вирус 'Worm.Win32.AutoRun.hij

[Pskovadminstat]

Не удается удалить вирус

 

Статус Объект

------ ------

будет удалено при перезагрузке компьютера: вирус Worm.Win32.AutoRun.hij Файл: F:\autorun.inf

 

 

События

-------

16.09.2010 9:22:05 Сигнатуры угроз устарели.

16.09.2010 9:22:05 Защита вашего компьютера работает.

16.09.2010 9:23:06 Процесс C:\Documents and Settings\Администратор\Application Data\sjlp.exe (PID: 1276): попытка внедрения в другой процесс разрешена.

16.09.2010 9:23:41 Процесс E:\SOMBORSKI\vashar.exe (PID: 2012): попытка внедрения в другой процесс разрешена.

16.09.2010 12:54:17 Обновление завершено успешно

16.09.2010 12:57:22 Процесс E:\SOMBORSKI\vashar.exe (PID: 1828): попытка внедрения в другой процесс разрешена.

16.09.2010 12:58:24 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 12:58:24 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 12:58:24 Файл E:\autorun.inf будет удален при перезагрузке компьютера.

16.09.2010 12:59:14 Защита вашего компьютера не работает. Рекомендуется возобновить защиту.

16.09.2010 13:00:58 Защита вашего компьютера работает.

16.09.2010 13:14:47 Процесс C:\Documents and Settings\Администратор\Application Data\sjlp.exe (PID: 2440): попытка внедрения в другой процесс разрешена.

16.09.2010 13:14:53 Процесс E:\SOMBORSKI\vashar.exe (PID: 484): попытка внедрения в другой процесс разрешена.

16.09.2010 13:14:59 Процесс E:\SOMBORSKI\vashar.exe (PID: 2416): попытка внедрения в другой процесс разрешена.

16.09.2010 13:18:55 Процесс C:\Documents and Settings\Администратор\Application Data\sjlp.exe (PID: 4024): попытка внедрения в другой процесс разрешена.

16.09.2010 13:19:10 Процесс F:\SOMBORSKI\vashar.exe (PID: 2208): попытка внедрения в другой процесс разрешена.

16.09.2010 13:19:30 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:19:30 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:19:34 Файл F:\autorun.inf удален.

16.09.2010 13:20:49 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:20:49 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:20:49 Файл E:\autorun.inf будет удален при перезагрузке компьютера.

16.09.2010 13:21:35 Файл E:\autorun.inf добавлен в список исключений.

16.09.2010 13:22:13 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:22:38 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:23:03 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:23:03 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:24:03 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:24:21 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:24:21 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:26:11 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:26:53 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:26:53 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:31:03 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:31:20 Файл E:\autorun.inf добавлен в список исключений.

16.09.2010 13:31:53 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:31:53 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:31:53 Файл F:\autorun.inf будет удален при перезагрузке компьютера.

16.09.2010 13:32:06 Файл F:\autorun.inf добавлен в список исключений.

16.09.2010 13:32:18 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:32:18 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:32:25 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:32:32 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:33:01 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:33:21 Файл F:\autorun.inf добавлен в список исключений.

16.09.2010 13:34:13 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:34:23 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:38:29 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:38:29 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 14:26:42 Процесс E:\SOMBORSKI\vashar.exe (PID: 3692): попытка внедрения в другой процесс разрешена.

 

 

Отчеты

------

Компонент Статус Начало Окончание Размер

--------- ------ ------ --------- ------

 

 

 

 

 

Анти-Хакер работает 16.09.2010 13:00:58 0 б

Анти-Спам работает 16.09.2010 13:00:58 0 б

Анти-Шпион работает 16.09.2010 13:00:58 0 б

Проактивная защита работает 16.09.2010 13:00:58 16.6 КБ

Файловый Антивирус работает 16.09.2010 13:00:58 2.0 МБ

Почтовый Антивирус работает 16.09.2010 13:00:58 0 б

Веб-Антивирус работает 16.09.2010 13:00:58 0 б

Проверка объектов автозапуска завершена 16.09.2010 13:03:11 16.09.2010 13:03:37 892.7 КБ

Поиск вирусов завершена 16.09.2010 13:19:30 16.09.2010 13:19:34 8.8 КБ

Поиск вирусов завершена 16.09.2010 13:20:49 16.09.2010 13:20:52 8.8 КБ

Поиск вирусов завершена 16.09.2010 13:22:13 16.09.2010 13:22:13 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:22:38 16.09.2010 13:22:38 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:23:03 16.09.2010 13:23:03 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:24:03 16.09.2010 13:24:03 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:24:21 16.09.2010 13:24:21 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:26:11 16.09.2010 13:26:12 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:26:53 16.09.2010 13:26:53 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:31:03 16.09.2010 13:31:04 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:31:53 16.09.2010 13:31:56 8.8 КБ

Поиск вирусов завершена 16.09.2010 13:32:18 16.09.2010 13:32:18 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:32:25 16.09.2010 13:32:25 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:32:32 16.09.2010 13:32:32 160 б

Поиск вирусов завершена 16.09.2010 13:33:01 16.09.2010 13:33:01 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:34:13 16.09.2010 13:34:13 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:34:23 16.09.2010 13:34:23 160 б

Поиск вирусов завершена 16.09.2010 13:35:45 16.09.2010 13:35:46 0 б

Поиск вирусов завершена 16.09.2010 13:35:52 16.09.2010 13:37:38 76.1 КБ

Поиск вирусов завершена 16.09.2010 13:38:29 16.09.2010 13:38:29 8.4 КБ

 

 

Карантин

--------

Статус Объект Размер Добавлен

------ ------ ------ --------

 

 

Резервное хранилище

-------------------

Статус Объект Размер

------ ------ ------

Заражен: вирус Worm.Win32.AutoRun.hij E:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij e:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij f:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij F:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij E:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij F:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij E:\autorun.inf 910 б

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\sjlp.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\sjlp.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(RegKeyStrParamRead('HKCU','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Desktop')+'\avz_quarantine.zip');
end.

Карантин сохранится на рабочем столе.

Карантин отправьте на newvirus@kaspersky.com

Сделайте новые логи.

[Roman_Five]

Сделайте новые логи.

+

Pskovadminstat

если E: и F: - сменные USB-накопители, то перед созданием логов подключите их.

[Pskovadminstat]

+

Pskovadminstat

если E: и F: - сменные USB-накопители, то перед созданием логов подключите их.

 

Сообщение от модератора Apollon

Убрал карантин

hijackthis.log

virusinfo_syscheck.zip

[snifer67]

Чисто

 

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить.

[Pskovadminstat]

Спасибо. Но появились другие зараженные компьютеры с похожими признаками заражения.

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Изменено 1 октября, 2010 пользователем Pskovadminstat

[Roman_Five]

Pskovadminstat

прикреплять карантин в сообщения запрещено.

удалите.

 

 

и перед созданием логов не забывайте обновлять базы AVZ

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Application Data\sjlp.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\SOMBORSKI\\vashar.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\SOMBORSKI\\vashar.exe');
DeleteFileMask('E:\SOMBORSKI', '*.*', true);
DeleteDirectory('E:\SOMBORSKI');
DeleteFileMask('F:\SOMBORSKI', '*.*', true);
DeleteDirectory('F:\SOMBORSKI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Сделайте новые логи.

[Pskovadminstat]

Новые логи

 

Сообщение от модератора ТроПа

Не стоит полностью цитировать предыдущее сообщение

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[ТроПа]

Что такое диск Е и что там за файл E:\autorun.inf ? Вам известно?