[решено] Коннекты с IP - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] Коннекты с IP (http://forum.oszone.net/showthread.php?t=186886)

Коннекты с IP

Система пытается коннтектиться с неизвестными IP . Cоздаются файлы exe

Здравствуйте!Смотрю ваши логи

Очистите временные файлы через Пуск => Программы => Стандартные => Служебные => Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
Если вы используете Firefox, нажмите Firefox = >Select All => Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera => Select All => Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.

Откройте AVZ и выберите Файл - Выполнить скрипт - Скопировать ниже написанный
скрипт-- Нажать кнопку "Запустить".

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(true);

QuarantineFile('C:\Documents and Settings\$$$\Application Data\ltzqai.exe','');

DeleteFile('C:\Documents and Settings\$$$\Application Data\ltzqai.exe');

BC_ImportDeletedList;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните скрипт:

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через эту форму

Полученный ответ сообщите здесь.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

все выполнил.
первый лог-сразу после сканирования, второй, после того, как нажал удалить зараженные файлы.

Нужен лог RSIT

Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала
Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Повторите логи AVZ.

Что с проблемами?

Вроде ничего подозрительного не замечаю. Посмотрите по логам.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Откройте AVZ и выберите Файл - Выполнить скрипт - Скопировать ниже написанный
скрипт-- Нажать кнопку "Запустить".

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(true);

TerminateProcessByName('C:\WINDOWS\TASKMAN.EXE');

QuarantineFile('hakc.sys','');

QuarantineFile('C:\WINDOWS\PEV.exe','');

QuarantineFile('C:\WINDOWS\system32\wuauclt1.exe','');

QuarantineFile('C:\WINDOWS\system32\drivers\vdqyndqx.sys','');

QuarantineFile('C:\WINDOWS\TASKMAN.EXE','');

QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');

QuarantineFile('C:\WINDOWS\system32\85.exe','');

QuarantineFile('C:\WINDOWS\system32\71.exe','');

DeleteFile('C:\WINDOWS\system32\71.exe');

DeleteFile('C:\WINDOWS\system32\85.exe');

DeleteFile('C:\WINDOWS\system32\msvmiode.exe');

DeleteFile('C:\WINDOWS\TASKMAN.EXE');

RegKeyParamDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg','MSODESNV7');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните скрипт:

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Выполнили скрипт?Каков ответ по карантину?

Лечение еще не окончено! Повторите пожалуйста лог RSIT!

ответ по карантину не получил

лог повторяю

вы уже делали лечение на данной системе? выполняли GMER или Combo ?

gmer не применял. combo вроде делал

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up
обновить ваш виндоус до SP3

Combofix не обнаружен. Clean up выполнил