Решена x30811.exe, WINLOGONs.exe

[VladKhut]

Вирусы жрут весь ЦП при включении интернета, вот вложения

 

[Severnyj]

Привет, сейчас погляжу логи

Добавлено через 10 минут 42 секунды
Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\Пользователь\start menu\programs\startup\winlogons.exe');
 TerminateProcessByName('c:\users\Пользователь\appdata\roaming\981c.exe');
 TerminateProcessByName('c:\users\Пользователь\appdata\roaming\7a1f.exe');
 QuarantineFileF('C:\Users\Пользователь\AppData\Roaming\', '*.exe', false, '', 0, 0);
 QuarantineFileF('C:\Users\Пользователь\AppData\Roaming\', '*.tmp', false, '', 0, 0);
 QuarantineFile('C:\Users\Пользователь\appdata\local\temp\x30811.exe','');
 QuarantineFile('C:\Windows\system32\DRIVERS\oem-drv86.sys','');
 QuarantineFile('c:\users\Пользователь\start menu\programs\startup\winlogons.exe','');
 QuarantineFile('c:\users\Пользователь\appdata\roaming\981c.exe','');
 QuarantineFile('c:\users\Пользователь\appdata\roaming\7a1f.exe','');
 DeleteFile('c:\users\Пользователь\appdata\roaming\7a1f.exe');
 DeleteFile('c:\users\Пользователь\appdata\roaming\981c.exe');
 DeleteFile('c:\users\Пользователь\start menu\programs\startup\winlogons.exe');
 DeleteFile('C:\Users\Пользователь\appdata\local\temp\x30811.exe');
 DeleteFileMask('C:\Users\Пользователь\AppData\Roaming\', '*.exe', false);
 DeleteFileMask('C:\Users\Пользователь\AppData\Roaming\', '*.tmp', false);
 DelCLSID('{1984D045-52CF-49cd-DB77-08F378FEA4DB} {000214e8-0000-0000-c000-000000000046} 0x401');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Повторите логи AVZ и RSIT

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

 

[VladKhut]

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Версия базы данных: 8218

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

22.11.2011 22:51:04
mbam-log-2011-11-22 (22-51-04).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 180021
Времени прошло: 5 минут, 14 секунд

Зараженные процессы в памяти: 1
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 1

Зараженные процессы в памяти:
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> 2364 -> Unloaded process successfully.

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

 

[Severnyj]

Вот это еще надо:

Повторите логи AVZ и RSIT

 

[VladKhut]

такие же 4 вложения сделать как вначале? Для чего? проблемы ведь больше нет, спасибо))))

 

[icotonev]

VladKhut, для контроля необходимы...!

 

[Severnyj]

Да такие же (в смысле новые, а не те же самые), для контроля чистоты очистки и в положительном случае, получения Вами от нас окончательных результатов.

 

[VladKhut]

Вот:

 

[Severnyj]

Чисто

Необходимо очистить ранее созданную точку восстановления и создать новую:
1. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность
- регулярно устанавливать обновления windows и антивирусного продукта (обновлять антивирусные базы и модули)

Обновите до последних версий:
Adobe Flash Player

 

[VladKhut]

Спасибо огромное