Разное - [решено] CMSS.EXE

[gluckpilz]

C 12 числа у меня в процессах появился CMSS.EXE (сам он находится в папке Виндовс), а в папке Program Files папка Kinofilmoff.Net. Являются или они вирусами или нет и как их удалить? Каспенский на них не реагирует.



В попытке избавится от CMSS я делал откат системы он исчез, а папку Kinofilmoff.Net я просто удалил, но после отката в Установка и удаление программ появился Майкрасофт Офис (который я снес еще до этого) и он не удалялся, я сделал еще откат системы, не помогло,(пришлось удаля его с помощью программы с сайта Майкрасофт) вдобавок полетел Касперский (его удалось востановить) и перестала удалятся еще одна вещь (из Установка и удаление программ). Мне все это надоело и я вернул систему обратно, врезультате файл CMSS и папка Kinofilmoff.Net вернулись обратно, а Касперский полетел основательно, пришлось ставить его занова и когда я его поставил то он выдал что запускается потанцеально опасная программа не имеющея цифровой подписи CMSS.EXE, я ее заблокировал, но при перезагрузки или включении она все равно запускается(раньше Касперского). Я ее убиваю в диспетчере и она не появляется до следующего запуска или перезагрузки винды.

[gluckpilz]

Выложите логи в соответствии с

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

инструкциями.

[gluckpilz]

Собрал,ток у меня получилось 2 комплекта т.к. я сначала проверял систему CureIt в быстром режиме и потом делал логи, а затем полную проверку системы(предварительно поместив папку с утилами для логов в корзину и из Установка и удаление программ удалив HiJackThis) и опять логи. Врезультате получилось что когда я делал 1-й лог у меня AVZ нашел больше подозрений (12 помойму, 1)CMSS в папке Виндовс 2) в папке Program Files папку Kinofilmoff.Net в которой тоже находится CMSS, потом еще что то и большая часть это папка Систем Информация (Название точно не помню) ) а когда я делал 2 лог то он нашел 3 подозрения 1)CMSS в папке Виндовс 2) в папке Program Files папку Kinofilmoff.Net в которой тоже находится CMSS и еще что то. Какие логи выкладывать? И еще когда я делал логи то у мя был открыт EI и в нем стартовая страница оказалась Kinofilmoff.Net (заметил ток вчера т.к. EI не когда не пользуюсь) и Бар от Kinofilmoff.Net. Сам сайт не удалось разглядеть )))) т.к. я отключил инэт, но эту страницу он пытался загрузить с компа(было написано на строке состояния) точнее с C/Windows......(дальше не упел прочесть) как будто сайт находится у меня на компе, но когда он загрузился то в адресной строке был написан нормальный адрес, а не адрес сайта на компе. И еще при открытии EI выдает ошибку "Socket Error #11001 Host not found"

[iskander-k]

1) Логи созданные после быстрой проверки CureIt

[gluckpilz]

1) Логи созданные после быстрой проверки CureIt

[gluckpilz]

Цитата gluckpilz:



у мя был открыт EI и в нем стартовая страница оказалась Kinofilmoff.Net (заметил ток вчера т.к. EI не когда не пользуюсь) и Бар от Kinofilmoff.Net.

Разное - [решено] CMSS.EXE

может все дело в этом

и если в настройках EI удалить бар Kinofilmoff.Net и измнить стартовую страницу то проблема исчезнет?

И можно ли с этой проблемой скинуть нужную информацию на флешку так, чтоб ее не зарозить(и другой комп), ведь даже если я переставлю систему и поставлю антивирус, то он не увидит этот вирус так же, как не увидел и сейчас...???

[gluckpilz]

Здравствуйте!Сейчас просмотрю ваши логи и отвечу.

[zirreX]

Здравствуйте!Сейчас просмотрю ваши логи и отвечу.

[zirreX]

Во-первых

Установите

Internet Explorer 8

Обновлять IE необходимо даже в том случае, если Вы используете другой браузер, так как он очень глубоко интегрирован в ОС Windows.



• Пофиксите в hijackthis

Поставьте галочки напротив указанных строк и нажмите Fix Checked



Код:

Код: Выделить всё

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = kinofilmoff.net
O3 - Toolbar: kinofilmoff.net 1.0 - {1D868E7A-58F1-406A-A16A-BD32A5E369FD} - C:\PROGRA~1\KINOFI~1.NET\IEKINO~1.DLL
O4 - HKCU\..\Run: [Kinofilmoff.Net] C:\Program Files\Kinofilmoff.Net\Reklamer.exe
O4 - Startup: qip.lnk = C:\WINDOWS\cmss.exe
O4 - Startup: летай.lnk = ?

• Выполните скрипт AVZ

Перед выполнением скрипта отключите защитное ПО (антивирус, файрволл)



AVZ, меню "Файл -> Выполнить скрипт[/i]" -> Скопировать ниже написанный

скрипт -> Нажать кнопку "Запустить".



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ClearQuarantine;
 TerminateProcessByName('C:\WINDOWS\cmss.exe');
 QuarantineFile('C:\WINDOWS\cmss.exe','');
 QuarantineFile('C:\Program Files\Kinofilmoff.Net\Reklamer.exe','');
 QuarantineFile('C:\PROGRA~1\KINOFI~1.NET\IEKINO~1.DLL','');
 DeleteFile('C:\PROGRA~1\KINOFI~1.NET\IEKINO~1.DLL');
 DeleteFile('C:\Program Files\Kinofilmoff.Net\Reklamer.exe');
 DeleteFile('C:\WINDOWS\cmss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
Rebootwindows(true);
end.

После выполнения скрипта компьютер перезагрузится![/i]



После перезагрузки выполните такой скрипт



AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный

скрипт -> Нажать кнопку "Запустить".



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин. Отправьте c:\quarantine.zip на адрес [url=mailto:quarantine@virusnet.info]quarantine@virusnet.info[/url], в названии темы укажите – Ссылку на вашу тему.Результаты ответа сообщите здесь, в теме.



• Исправьте через AVZ -> Файл -> Мастер поиска и устранения проблем -> Все проблемы -> отметить указанное -> Исправить[/i]





Код:

Код: Выделить всё

Нарушение ассоциации SCR файлов

Повторите лог AVZ и подготовьте лог RSIT





Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

[gluckpilz]

Цитата gluckpilz:



Это через какую программу?

Разное - [решено] CMSS.EXE

Скачайте

RSIT

или c

зеркала

. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.




Цитата gluckpilz:



а папка Kinofilmoff.Net осталась

Разное - [решено] CMSS.EXE

можете удалить вручную




Цитата gluckpilz:



Новый лог от AVZ выкладывать (где он находится или новый лог заменил старый?)

Разное - [решено] CMSS.EXE

Да, прикрепите логи.




Цитата gluckpilz:



И помойму после профикса исчез авто запуск инета (не подключение, а появление окна полключения на раб столе)

Разное - [решено] CMSS.EXE

Не понял, поподробнее, если можно.