Penetrator? KillFiles.904? или что то другое...

[[ZOL]]

Некоторое время назад начал замечать , что с компьютера пропадают папки, файлы, причем с различными форматами, от картинок до игр... исчезают бесследно, пробовал пользоваться такими программами как- GetDataBack for NTFS , dmde, Ontrack EasyRecovery Professional Trial для востановления данных, в итоге это результатов ни дало... Так что же за зловред пожирает файлы, папки, искал в интернете причины, ничего стоящего ни нашел... проверял на вирусы конечно же, (с последними базами) ничего не нашло... У кого какие подозрения???

[bakushka2010]

подозрений никаких, совет
переустановите операционную систему, пока у вас не съели все!

[Endrew]

[ZOL],, начните с этого - http://pchelpforum.ru/b20809/e196/

[[ZOL]]

Выполнил все как описано в инструкции " ДЕЙСТВИЯ ДЛЯ БОРЬБЫ С ВИРУСАМИ И ИХ ПОСЛЕДСТВИЯМИ!!!"

http://exfile.ru/124403 лог после сканирования утилитой AVZ
http://exfile.ru/124404 лог после сканирования утилитой HiJackThis

Жду чем поможете!

[Iljeben]

[ZOL], выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
 DeleteFile('C:\WINDOWS\TEMP\JGH10E.tmp');
 DeleteFile('C:\WINDOWS\system32\cmdow.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Вот этот файл:

C:\Program Files\Garena\plugins\UI\safedrv.sys

проверьте на virustotal.com результат сообщите.

Еще нужен такой лог:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[[ZOL]]

Сделал все как описано в инструкции выше:

http://exfile.ru/124457 - virusinfo_syscheck.zip.
http://exfile.ru/124463 - лог прогри Malwarebytes' Anti-Malware (после проверки нашло трояна и еще что, скрин -
http://exfile.ru/124466
------------------------------------------------------------------------------------

Что касается этого - "C:\Program Files\Garena\plugins\UI\safedrv.sys
проверьте на virustotal.com результат сообщите." Скопировал то что было написано после проверки:


User:
Anonymous
Reputation:
1 credits
Comment date:
2010-08-15 12:04:50 (UTC)
I'm not sure what Microsoft's detection of this program is supposed to indicate (Program:Win32/RegCure).
Tags: regcure, program
dbeb6c555f9b2d36ad0fd1877bd7803fccb9e7b602681e8de6 87ce03e437c1d0
Was this comment helpful? Yes (0) | No (0) | Report abuse

User:
BugBopperGuy
Reputation:
7 credits
Comment date:
2010-09-07 14:10:17 (UTC)
BugBopper identifies this file as AdWare.Win32.ZenoSearch.o More info: http://BugBopper.com/MD5/04/0449c573...f36be053a4.asp
Tags: zenosearch, program
bb49fa068baa01f0e33b8bc4e28591152a39ec121eba9cf344 2d192fc35257a4
Was this comment helpful? Yes (0) | No (0) | Report abuse

User:
BugBopperGuy
Reputation:
7 credits
Comment date:
2010-09-08 02:46:22 (UTC)
BugBopper identifies this file as AdWare.Win32.BHO.hxs More info: http://BugBopper.com/MD5/04/04564d92...bb46d6f11a.asp
Tags: cinmus, memscan, program
e02e7abe1f51b230f8bac99cc2fc52565b1ecdc94169198def 387f2f84ca804f
Was this comment helpful? Yes (0) | No (0) | Report abuse

User:
BugBopperGuy
Reputation:
7 credits
Comment date:
2010-09-08 02:46:34 (UTC)
BugBopper identifies this file as Backdoor.Win32.Wdoor.11 More info: http://BugBopper.com/MD5/3a/3a7d5f76...7eeb29bda8.asp
Tags: wdoor, 168014, program
67a82a7a7f4d1c8071888288b29809efc50c2e63f48a3a3290 3c847517abdbe7
Was this comment helpful? Yes (0) | No (0) | Report abuse

User:
BugBopperGuy
Reputation:
7 credits
Comment date:
2010-09-08 02:47:33 (UTC)
BugBopper identifies this file as Backdoor.Win32.WMRemote More info: http://BugBopper.com/MD5/65/651d59cb...92c09bf989.asp
Tags: wmremote, program, 405504
e5b6eb4e005b62eae96e4a4b9e6d2f0e49fe36f04befccdb81 be0fabbea980ac

[Iljeben]

[ZOL], удалите найденное в MBAM. Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('GGSAFERDriver');
 QuarantineFile('C:\Program Files\Garena\plugins\UI\safedrv.sys','');
 DeleteFile('C:\Program Files\Garena\plugins\UI\safedrv.sys');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(13);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Больше ничего подозрительного.

[[ZOL]]

Спасибо! Надеюсь больше ничего исчезать не будет.