[РЕШЕНО] Еще один комп из сети с newscommer

[Loomit]

Здравствуйте. На работе какая-то часть компьютеров была заражена вирусом. Каждый описываю в разной теме                                                                                                                                                          
Проверял CureIt - ничего.
Каждые минут 10-15 вылетает синий экран, каждый раз разные ошибки (прикрепил в этой теме https://forum.kasperskyclub.ru/index.php?showtopic=62316).подобная ситуация еще на 5 компах
WinXp

Addition.txt

CollectionLog-2019.03.20-12.31.zip

FRST.txt

[mike 1]

AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

AV: ESET NOD32 Antivirus 4.2 (Enabled - Out of date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Установлено два антивируса. Оставьте какой-то один из них.

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM\...\RunOnce: [AVZ] => cmd /c start " " "C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\avz.exe" Script="C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\Script2.txt" HiddenMode=0
HKU\S-1-5-21-839522115-1214440339-682003330-500\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <==== ATTENTION

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

 

[Loomit]

 

AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

AV: ESET NOD32 Antivirus 4.2 (Enabled - Out of date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Установлено два антивируса. Оставьте какой-то один из них.

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM\...\RunOnce: [AVZ] => cmd /c start " " "C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\avz.exe" Script="C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\Script2.txt" HiddenMode=0
HKU\S-1-5-21-839522115-1214440339-682003330-500\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <==== ATTENTION

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

Выяснилось, что атака была проведена с помощью Eternalblue и вирус долбится уже изнутри сети (как на скрине). Может стоит отключить SMB?

[mike 1]

 

Internet Explorer Version 6 (Default browser: FF)

Лучше установите все доступные обновления для Windows XP, а в идеале нужно отказываться от нее, т.к. ее поддержка прекращена в 2014 году.

[mike 1]

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".