[решено] Вирусная атака !

[AlexBag]

Здравствуйте.

Не работают сайты антивирусов, лагает комп, некоторые процесс видут себя странно, не работют программы AVPTool, HijackThis, AVZ, RSIT. Антивирус стоит нод32 и ведёт он себя странно. Всё, что получилось это создать лог с помощью combofix.

Помогит пожалуйста.

[AlexBag]

• Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

временно выключите антивирус, firewall и другое защитное программное обеспечение

.



Код:

Код: Выделить всё

KillAll::
File::
c:\windows\system32\cd10152a.exe
c:\windows\system32\uxpqai.exe
c:\program files\Common Files\jqyrg4inedzz13m
c:\windows\system32\tmp3AD7.tmp
с:\windows\system32\tmp3AD6.tmp
c:\windows\system32\tmp3AB5.tmp
c:\windows\system32\config\systemprofile\Application Data\gqlidy.dat
c:\documents and settings\NetworkService\Application Data\gqlidy.dat
c:\windows\system32\40f9f9e7.exe
c:\windows\system32\tirscy.exe
Driver::
Folder::
c:\program files\Common Files\489d11ac
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4101:TCP"= -
FileLook::
DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.







Когда сохранится новый отчёт ComboFix, скопируйте (Ctrl+A, Ctrl+C)[/i] текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.





Потом



• Скачайте

Malwarebytes Anti-Malware

, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM

.





Запустите АВЗ обновите и сделайте логи.

[AlexBag]

НЕ могу загрузить ни одно вложении. Что делать ? Никак логи не выложить...

Ни науте ни на компе не выкладавает... пишет hijackthis.rar:

Exceeds forum quota by 1.6 Kb.



Понимаю, что не много не в тему, но никак не пойму почему !? С размером файлов всё нормально...

[iskander-k]

только на хиджак у вас такое ? какие еще логи присоединяете ?

[iskander-k]

только на хиджак у вас такое ? какие еще логи присоединяете ?

[AlexBag]

Ура ! Загрузилось !

Черт его знает почему не хотел тогда... не понятно. Глючит что-то или ещё чего. В любом случаи вот логи. Программы запускались в порядке выкладывания логов ( сверху- вниз). Жду

Вложения

hijackthis.rar

(3.22 КБ) 0 скачиваний

hijackthis.rar

(3.22 КБ) 0 скачиваний

[AlexBag]

• Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

временно выключите антивирус, firewall и другое защитное программное обеспечение

.



Код:

Код: Выделить всё

KillAll::
File::
c:\windows\system32\tmp3AD6.tmp
Driver::
Folder::
Registry::
FileLook::
DirLook::
MBR::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.







Когда сохранится новый отчёт ComboFix, скопируйте (Ctrl+A, Ctrl+C)[/i] текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.



• Скрипт AVZ.

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
 ExecuteRepair(1);
RebootWindows(true);
end.

• Cкачайте

Gmer

или с

зеркала

. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[iskander-k]

Логи.

[AlexBag]

Логи.

Вложения

Вложение Gmer.rar больше недоступно

[Arbitr]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

Код: Выделить всё

KillAll::
File::
Driver::
DirLook::
c:\documents and settings\Admin\Local Settings\Application Data\119611918618404084
c:\documents and settings\Admin\Local Settings\Application Data\119615131253941492
FileLook::
c:\windows\system32\SI.bin
c:\windows\chgkey.vbs
Folder::
c:\program files\Common Files\489d1145

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Скачайте

Malwarebytes Anti-Malware

, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM

.

проверить на virusnet.info файл

c:\windows\Installer\56ba43.msi

c:\windows\Installer\56b727.msi

c:\windows\Installer\56b9db.msi

ссылку на результат приложить