PDA

Показать полную графическую версию : Вирусы в сети.

uhuh
10-06-2010, 15:26
Здравствуйте.
Сеть из 4 компьютеров.
На двух - вирусы.
Пролечено KIS2010.
На одном вроде все в порядке, а вот на втором проблемы.
Тормозил жутко.
В сети появились "новые" компьютеры. С разными именами. И дубликаты реальных.
Логи ниже.
С уважением,
Александр.
icotonev
10-06-2010, 15:47
Добрый день!

Пофиксить в HijackThis (http://virusnet.info/forum/showthread.php?t=9) следующие строчки:

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\f49d5333.exe,c:\windows\system32\c1116 e1.exe,c:\windows\system32\ca55e40d.exe,c:\windows\system32\630f15aa.exe,c:\windows\system32\1c6665b e.exe,c:\windows\system32\ba8b9f75.exe,c:\windows\system32\534b4ad4.exe,c:\windows\system32\f29907fc .exe,c:\windows\system32\8111b436.exe,c:\windows\system32\2f17cbb2.exe,c:\windows\system32\cdf7454d. exe,c:\windows\system32\66cf2508.exe,c:\windows\system32\7e51d1.exe,c:\windows\system32\c17409cb.exe ,c:\windows\system32\772c23f1.exe,c:\windows\system32\aef5877.exe,c:\windows\system32\caec132c.exe,c :\windows\system32\62a08d1a.exe,c:\windows\system32\269fa0d.exe,c:\windows\system32\d0015831.exe,c:\ windows\system32\60cdf9b6.exe,c:\windows\system32\14ef47c5.exe,c:\windows\system32\ff64565c.exe,c:\w indows\system32\c66c9d30.exe,c:\windows\system32\65ceb708.exe,c:\windows\system32\f7412.exe,c:\windo ws\system32\a33f686b.exe,c:\windows\system32\49ce80ef.exe,c:\windows\system32\f26c28be.exe,c:\window s\s
O4 - HKLM\..\RunServices: [csrcs] C:\Windows\system32\csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\Windows\system32\csrcs.exe



AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
(http://virusnet.info/forum/showthread.php?t=10)


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\csrcs.exe','');
QuarantineFile('c:\windows\system32\14ef47c5.exe','');
QuarantineFile('c:\windows\system32\1c6665be.exe','');
QuarantineFile('c:\windows\system32\20f13a3e.exe','');
QuarantineFile('c:\windows\system32\218504f0.exe','');
QuarantineFile('c:\windows\system32\269fa0d.exe','');
QuarantineFile('c:\windows\system32\2f17cbb2.exe','');
QuarantineFile('c:\windows\system32\30d49b0c.exe','');
QuarantineFile('c:\windows\system32\32f8ceef.exe','');
QuarantineFile('c:\windows\system32\3a0c8863.exe','');
QuarantineFile('c:\windows\system32\45296466.exe','');
QuarantineFile('c:\windows\system32\4915816a.exe','');
QuarantineFile('c:\windows\system32\49ce80ef.exe','');
QuarantineFile('c:\windows\system32\50078ba4.exe','');
QuarantineFile('c:\windows\system32\534b4ad4.exe','');
QuarantineFile('c:\windows\system32\547739f5.exe','');
QuarantineFile('c:\windows\system32\556ed81d.exe','');
QuarantineFile('c:\windows\system32\60cdf9b6.exe','');
QuarantineFile('c:\windows\system32\612d0b70.exe','');
QuarantineFile('c:\windows\system32\620a32c.exe','');
QuarantineFile('c:\windows\system32\62a08d1a.exe','');
QuarantineFile('c:\windows\system32\630f15aa.exe','');
QuarantineFile('c:\windows\system32\65ceb708.exe','');
QuarantineFile('c:\windows\system32\66cf2508.exe','');
QuarantineFile('c:\windows\system32\7483cf53.exe','');
QuarantineFile('c:\windows\system32\7620579d.exe','');
QuarantineFile('c:\windows\system32\772c23f1.exe','');
QuarantineFile('c:\windows\system32\774677d.exe','');
QuarantineFile('c:\windows\system32\7e51d1.exe','');
QuarantineFile('c:\windows\system32\7fb98d36.exe','');
QuarantineFile('c:\windows\system32\8111b436.exe','');
QuarantineFile('c:\windows\system32\91644eca.exe','');
QuarantineFile('c:\windows\system32\939f28e5.exe','');
QuarantineFile('c:\windows\system32\962716f5.exe','');
QuarantineFile('c:\windows\system32\9a947b7d.exe','');
QuarantineFile('c:\windows\system32\9c0efea0.exe','');
QuarantineFile('c:\windows\system32\9cad618e.exe','');
QuarantineFile('c:\windows\system32\a11ad1d7.exe','');
QuarantineFile('c:\windows\system32\a33f686b.exe','');
QuarantineFile('c:\windows\system32\aef5877.exe','');
QuarantineFile('c:\windows\system32\b466e2df.exe','');
QuarantineFile('c:\windows\system32\ba08ceb6.exe','');
QuarantineFile('c:\windows\system32\ba8b9f75.exe','');
QuarantineFile('c:\windows\system32\c1116e1.exe','');
QuarantineFile('c:\windows\system32\c17409cb.exe','');
QuarantineFile('c:\windows\system32\c66c9d30.exe','');
QuarantineFile('c:\windows\system32\c79ad649.exe','');
QuarantineFile('c:\windows\system32\c9ebd2e3.exe','');
QuarantineFile('c:\windows\system32\ca55e40d.exe','');
QuarantineFile('c:\windows\system32\caec132c.exe','');
QuarantineFile('c:\windows\system32\cdf7454d.exe','');
QuarantineFile('c:\windows\system32\d0015831.exe','');
QuarantineFile('c:\windows\system32\d098bfae.exe','');
QuarantineFile('c:\windows\system32\d4275237.exe','');
QuarantineFile('c:\windows\system32\dddeaaee.exe','');
QuarantineFile('c:\windows\system32\e0700112.exe','');
QuarantineFile('c:\windows\system32\efab7656.exe','');
QuarantineFile('c:\windows\system32\f26c28be.exe','');
QuarantineFile('c:\windows\system32\f29907fc.exe','');
QuarantineFile('c:\windows\system32\f2befd54.exe','');
QuarantineFile('c:\windows\system32\f49d5333.exe','');
QuarantineFile('c:\windows\system32\f7412.exe','');
QuarantineFile('c:\windows\system32\fbdf4ac6.exe','');
QuarantineFile('c:\windows\system32\fd70f9b8.exe','');
QuarantineFile('c:\windows\system32\ff64565c.exe','');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('c:\windows\system32\14ef47c5.exe');
DeleteFile('c:\windows\system32\1c6665be.exe');
DeleteFile('c:\windows\system32\20f13a3e.exe');
DeleteFile('c:\windows\system32\218504f0.exe');
DeleteFile('c:\windows\system32\269fa0d.exe');
DeleteFile('c:\windows\system32\2f17cbb2.exe');
DeleteFile('c:\windows\system32\30d49b0c.exe');
DeleteFile('c:\windows\system32\32f8ceef.exe');
DeleteFile('c:\windows\system32\3a0c8863.exe');
DeleteFile('c:\windows\system32\45296466.exe');
DeleteFile('c:\windows\system32\4915816a.exe');
DeleteFile('c:\windows\system32\49ce80ef.exe');
DeleteFile('c:\windows\system32\50078ba4.exe');
DeleteFile('c:\windows\system32\534b4ad4.exe');
DeleteFile('c:\windows\system32\547739f5.exe');
DeleteFile('c:\windows\system32\556ed81d.exe');
DeleteFile('c:\windows\system32\60cdf9b6.exe');
DeleteFile('c:\windows\system32\612d0b70.exe');
DeleteFile('c:\windows\system32\620a32c.exe');
DeleteFile('c:\windows\system32\62a08d1a.exe');
DeleteFile('c:\windows\system32\630f15aa.exe');
DeleteFile('c:\windows\system32\65ceb708.exe');
DeleteFile('c:\windows\system32\66cf2508.exe');
DeleteFile('c:\windows\system32\7483cf53.exe');
DeleteFile('c:\windows\system32\7620579d.exe');
DeleteFile('c:\windows\system32\772c23f1.exe');
DeleteFile('c:\windows\system32\774677d.exe');
DeleteFile('c:\windows\system32\7e51d1.exe');
DeleteFile('c:\windows\system32\7fb98d36.exe');
DeleteFile('c:\windows\system32\8111b436.exe');
DeleteFile('c:\windows\system32\91644eca.exe');
DeleteFile('c:\windows\system32\939f28e5.exe');
DeleteFile('c:\windows\system32\962716f5.exe');
DeleteFile('c:\windows\system32\9a947b7d.exe');
DeleteFile('c:\windows\system32\9c0efea0.exe');
DeleteFile('c:\windows\system32\9cad618e.exe');
DeleteFile('c:\windows\system32\a11ad1d7.exe');
DeleteFile('c:\windows\system32\a33f686b.exe');
DeleteFile('c:\windows\system32\aef5877.exe');
DeleteFile('c:\windows\system32\b466e2df.exe');
DeleteFile('c:\windows\system32\ba08ceb6.exe');
DeleteFile('c:\windows\system32\ba8b9f75.exe');
DeleteFile('c:\windows\system32\c1116e1.exe');
DeleteFile('c:\windows\system32\c17409cb.exe');
DeleteFile('c:\windows\system32\c66c9d30.exe');
DeleteFile('c:\windows\system32\c79ad649.exe');
DeleteFile('c:\windows\system32\c9ebd2e3.exe');
DeleteFile('c:\windows\system32\ca55e40d.exe');
DeleteFile('c:\windows\system32\caec132c.exe');
DeleteFile('c:\windows\system32\cdf7454d.exe');
DeleteFile('c:\windows\system32\d0015831.exe');
DeleteFile('c:\windows\system32\d098bfae.exe');
DeleteFile('c:\windows\system32\d4275237.exe');
DeleteFile('c:\windows\system32\dddeaaee.exe');
DeleteFile('c:\windows\system32\e0700112.exe');
DeleteFile('c:\windows\system32\efab7656.exe');
DeleteFile('c:\windows\system32\f26c28be.exe');
DeleteFile('c:\windows\system32\f29907fc.exe');
DeleteFile('c:\windows\system32\f2befd54.exe');
DeleteFile('c:\windows\system32\f49d5333.exe');
DeleteFile('c:\windows\system32\f7412.exe');
DeleteFile('c:\windows\system32\fbdf4ac6.exe');
DeleteFile('c:\windows\system32\fd70f9b8.exe');
DeleteFile('c:\windows\system32\ff64565c.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs') ;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run ','csrcs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.


После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполнить второй скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму (http://support.kaspersky.ru/virlab/helpdesk.html). В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.


Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или c
помощью ATF Cleaner
(http://www.atribune.org/index.php?op...tpage&Itemid=1)
- скачайте ATF Cleaner (http://www.atribune.org/index.php?op...tpage&Itemid=1) , запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://www.malwarebytes.org/mbam/database/mbam-rules.exe)


Пожалуйста обновите баз AVZ (http://virusnet.info/forum/downloads.php?do=file&id=12)
нажмите Файл => Обновление баз => Пуск

Создать новый лог по правилам!



© OSzone.net 2001-2012