Перейти к содержанию
Правила раздела

вирус 'Worm.Win32.AutoRun.hij

Pskovadminstat

От Pskovadminstat
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Pskovadminstat Новичок

Pskovadminstat

Опубликовано
Опубликовано

Не удается удалить вирус

 

Статус Объект

------ ------

будет удалено при перезагрузке компьютера: вирус Worm.Win32.AutoRun.hij Файл: F:\autorun.inf

 

 

События

-------

16.09.2010 9:22:05 Сигнатуры угроз устарели.

16.09.2010 9:22:05 Защита вашего компьютера работает.

16.09.2010 9:23:06 Процесс C:\Documents and Settings\Администратор\Application Data\sjlp.exe (PID: 1276): попытка внедрения в другой процесс разрешена.

16.09.2010 9:23:41 Процесс E:\SOMBORSKI\vashar.exe (PID: 2012): попытка внедрения в другой процесс разрешена.

16.09.2010 12:54:17 Обновление завершено успешно

16.09.2010 12:57:22 Процесс E:\SOMBORSKI\vashar.exe (PID: 1828): попытка внедрения в другой процесс разрешена.

16.09.2010 12:58:24 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 12:58:24 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 12:58:24 Файл E:\autorun.inf будет удален при перезагрузке компьютера.

16.09.2010 12:59:14 Защита вашего компьютера не работает. Рекомендуется возобновить защиту.

16.09.2010 13:00:58 Защита вашего компьютера работает.

16.09.2010 13:14:47 Процесс C:\Documents and Settings\Администратор\Application Data\sjlp.exe (PID: 2440): попытка внедрения в другой процесс разрешена.

16.09.2010 13:14:53 Процесс E:\SOMBORSKI\vashar.exe (PID: 484): попытка внедрения в другой процесс разрешена.

16.09.2010 13:14:59 Процесс E:\SOMBORSKI\vashar.exe (PID: 2416): попытка внедрения в другой процесс разрешена.

16.09.2010 13:18:55 Процесс C:\Documents and Settings\Администратор\Application Data\sjlp.exe (PID: 4024): попытка внедрения в другой процесс разрешена.

16.09.2010 13:19:10 Процесс F:\SOMBORSKI\vashar.exe (PID: 2208): попытка внедрения в другой процесс разрешена.

16.09.2010 13:19:30 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:19:30 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:19:34 Файл F:\autorun.inf удален.

16.09.2010 13:20:49 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:20:49 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:20:49 Файл E:\autorun.inf будет удален при перезагрузке компьютера.

16.09.2010 13:21:35 Файл E:\autorun.inf добавлен в список исключений.

16.09.2010 13:22:13 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:22:38 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:23:03 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:23:03 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:24:03 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:24:21 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:24:21 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:26:11 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:26:53 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:26:53 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:31:03 Файл E:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:31:20 Файл E:\autorun.inf добавлен в список исключений.

16.09.2010 13:31:53 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:31:53 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:31:53 Файл F:\autorun.inf будет удален при перезагрузке компьютера.

16.09.2010 13:32:06 Файл F:\autorun.inf добавлен в список исключений.

16.09.2010 13:32:18 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:32:18 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 13:32:25 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:32:32 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:33:01 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:33:21 Файл F:\autorun.inf добавлен в список исключений.

16.09.2010 13:34:13 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:34:23 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:38:29 Файл F:\autorun.inf, обнаружено: вирус 'Worm.Win32.AutoRun.hij'.

16.09.2010 13:38:29 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

16.09.2010 14:26:42 Процесс E:\SOMBORSKI\vashar.exe (PID: 3692): попытка внедрения в другой процесс разрешена.

 

 

Отчеты

------

Компонент Статус Начало Окончание Размер

--------- ------ ------ --------- ------

 

 

 

 

 

Анти-Хакер работает 16.09.2010 13:00:58 0 б

Анти-Спам работает 16.09.2010 13:00:58 0 б

Анти-Шпион работает 16.09.2010 13:00:58 0 б

Проактивная защита работает 16.09.2010 13:00:58 16.6 КБ

Файловый Антивирус работает 16.09.2010 13:00:58 2.0 МБ

Почтовый Антивирус работает 16.09.2010 13:00:58 0 б

Веб-Антивирус работает 16.09.2010 13:00:58 0 б

Проверка объектов автозапуска завершена 16.09.2010 13:03:11 16.09.2010 13:03:37 892.7 КБ

Поиск вирусов завершена 16.09.2010 13:19:30 16.09.2010 13:19:34 8.8 КБ

Поиск вирусов завершена 16.09.2010 13:20:49 16.09.2010 13:20:52 8.8 КБ

Поиск вирусов завершена 16.09.2010 13:22:13 16.09.2010 13:22:13 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:22:38 16.09.2010 13:22:38 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:23:03 16.09.2010 13:23:03 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:24:03 16.09.2010 13:24:03 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:24:21 16.09.2010 13:24:21 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:26:11 16.09.2010 13:26:12 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:26:53 16.09.2010 13:26:53 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:31:03 16.09.2010 13:31:04 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:31:53 16.09.2010 13:31:56 8.8 КБ

Поиск вирусов завершена 16.09.2010 13:32:18 16.09.2010 13:32:18 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:32:25 16.09.2010 13:32:25 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:32:32 16.09.2010 13:32:32 160 б

Поиск вирусов завершена 16.09.2010 13:33:01 16.09.2010 13:33:01 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:34:13 16.09.2010 13:34:13 8.4 КБ

Поиск вирусов завершена 16.09.2010 13:34:23 16.09.2010 13:34:23 160 б

Поиск вирусов завершена 16.09.2010 13:35:45 16.09.2010 13:35:46 0 б

Поиск вирусов завершена 16.09.2010 13:35:52 16.09.2010 13:37:38 76.1 КБ

Поиск вирусов завершена 16.09.2010 13:38:29 16.09.2010 13:38:29 8.4 КБ

 

 

Карантин

--------

Статус Объект Размер Добавлен

------ ------ ------ --------

 

 

Резервное хранилище

-------------------

Статус Объект Размер

------ ------ ------

Заражен: вирус Worm.Win32.AutoRun.hij E:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij e:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij f:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij F:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij E:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij F:\autorun.inf 910 б

Заражен: вирус Worm.Win32.AutoRun.hij E:\autorun.inf 910 б

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты
snifer67 Ветеран

snifer67

Опубликовано
Опубликовано

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\sjlp.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\sjlp.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(RegKeyStrParamRead('HKCU','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Desktop')+'\avz_quarantine.zip');
end.

Карантин сохранится на рабочем столе.

Карантин отправьте на newvirus@kaspersky.com

Сделайте новые логи.

Ссылка на комментарий
Поделиться на другие сайты
Pskovadminstat Новичок

Pskovadminstat

Опубликовано
  • Автор
Опубликовано
+

Pskovadminstat

если E: и F: - сменные USB-накопители, то перед созданием логов подключите их.

 

Сообщение от модератора Apollon
Убрал карантин :)

hijackthis.log

virusinfo_syscheck.zip

Ссылка на комментарий
Поделиться на другие сайты
snifer67 Ветеран

snifer67

Опубликовано
Опубликовано

Чисто

 

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить.

Ссылка на комментарий
Поделиться на другие сайты
Pskovadminstat Новичок

Pskovadminstat

Опубликовано
  • Автор
Опубликовано (изменено)

Спасибо. Но появились другие зараженные компьютеры с похожими признаками заражения.

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Изменено пользователем Pskovadminstat
Ссылка на комментарий
Поделиться на другие сайты
snifer67 Ветеран

snifer67

Опубликовано
Опубликовано

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Application Data\sjlp.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\SOMBORSKI\\vashar.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\SOMBORSKI\\vashar.exe');
DeleteFileMask('E:\SOMBORSKI', '*.*', true);
DeleteDirectory('E:\SOMBORSKI');
DeleteFileMask('F:\SOMBORSKI', '*.*', true);
DeleteDirectory('F:\SOMBORSKI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Сделайте новые логи.

Ссылка на комментарий
Поделиться на другие сайты
Pskovadminstat Новичок

Pskovadminstat

Опубликовано
  • Автор
Опубликовано

Новые логи

 

Сообщение от модератора ТроПа
Не стоит полностью цитировать предыдущее сообщение

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • Gagik
      Поймал вирус
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • lomosow
      NET:MALWARE.URL Вирус
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
    • Mr. Denp
      Вирусы: HEUR:Trojan.Multi.GenBadur.genw и HEUR:Trojan.Script.Generic
      От Mr. Denp
      Добрый день!
       
      Уже как несколько месяцев сижу с пойманными вирусами. Первый появился: HEUR:Trojan.Multi.GenBadur.genw - Касперский пытается устранить, но безуспешно.
      Процесс лечения заканчивается следующей ошибкой:

       
      Происходит перезагрузка компьютера, затем очередная автоматическая проверка компьютера Касперским, и троян снова появляется с предложением удаления.
      И так по кругу. 
      Вирус находится в системной памяти.
       
      Второй - HEUR:Trojan.Script.Generic появился сравнительно недавно, после удаления Касперским, он также появляется заново.
       
      Большая просьба помочь решить проблему. Насколько это опасно? Можно ли что-то сделать?
      Склонялся к варианту переустановки винды, но потеря файлов и головная боль с повторной установкой всего напрягает.
       
      Винда официальная. Единственная причины возникновения, которая приходит на ум - это торрент.
       
      Заранее благодарен!
       
    • SiGiDi
      Вирус Петя, что делать
      От SiGiDi
      Вчера установил файл, после его распаковки вылез экран смерти и после череп который моргает красно белым цветом, что мне делать

×
×
  • Создать...