- This topic has 1 ответ, 2 участника, and was last updated 16 years, 3 months назад by
.
-
Сообщения
-
Была беда такая: Каждый день чистил нодом все, но после отключения и включения компа снова, не подключая к инету, проверял снова нодом и он опять находил кучу троянцев! потом WiniBlueSoft одолел, после нод удалил файл recycler(куча цифр).com попросил ребут, после перезагрузки загружается только обои на столе и все, дальше никаких действий, сделал быстрое форматирование, установил винду, но открываться стал только Диск С , другие три при нажатии писали что не найден файл recycler(куча цифр).com , отформатировал снова, поставил винду, та же беда, а на диске С появился странный лог:
aaw7boot
, который пишет внутри
================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2009-05-29 21:23================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2009-05-29 21:29================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2009-05-29 21:42================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2009-05-30 06:36ввел aaw7boot в яндексе, попал на ваш форум с подобной темой, последовав совету скачал ComboFix и WindowsXP-KB310994-SP2-Pro-BootDisk-ENU
прогнал и вот лог ComboFix’a:ComboFix 09-05-29.01 — Misha i Dina 30.05.2009 18:07.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2047.1782 [GMT 11:00]
Running from: c:documents and settingsMisha i DinaРабочий столComboFix.exe
Command switches used :: c:documents and settingsMisha i DinaРабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.D:Autorun.inf
E:Autorun.inf
F:Autorun.inf.
((((((((((((((((((((((((( Files Created from 2009-04-28 to 2009-05-30 )))))))))))))))))))))))))))))))
.No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-29 21:40 . 2009-05-29 21:40
d
w c:program filesIntel
2009-05-29 21:27 . 2009-05-29 21:25
d
w c:program filesCommon FilesInstallShield
2009-05-29 21:25 . 2009-05-29 21:25
d—h—w c:program filesInstallShield Installation Information
2009-05-29 21:25 . 2009-05-29 21:25
d
w c:program filesATI Technologies
2009-05-29 12:28 . 2009-05-29 11:55
d
w c:program filesLavasoft
2009-05-29 12:20 . 2009-05-29 10:48
d
w c:program filesESET
2009-05-29 12:11 . 2009-05-29 12:11 64160 —-a-w c:documents and settingsAll UsersApplication DataLavasoftAd-AwareUpdateDrivers32lbd.sys
2009-05-29 12:11 . 2009-05-29 12:11 73064 —-a-w c:documents and settingsAll UsersApplication DataLavasoftAd-AwareUpdateDrivers32AAWDriverTool.exe
2009-05-29 12:11 . 2009-05-29 12:11 640360 —-a-w c:documents and settingsAll UsersApplication DataLavasoftAd-AwareUpdateCEAPI.dll
2009-05-29 12:11 . 2009-05-29 12:11 540536 —-a-w c:documents and settingsAll UsersApplication DataLavasoftAd-AwareUpdateAd-AwareCommand.exe
2009-05-29 12:11 . 2009-05-29 12:11 559464 —-a-w c:documents and settingsAll UsersApplication DataLavasoftAd-AwareUpdateAd-AwareAdmin.exe
2009-05-29 12:11 . 2009-05-29 12:11 2352456 —-a-w c:documents and settingsAll UsersApplication DataLavasoftAd-AwareUpdateAd-Aware.exe
2009-05-29 12:10 . 2009-05-29 12:10 627536 —-a-w c:documents and settingsAll UsersApplication DataLavasoftAd-AwareUpdateAAWWSC.exe
2009-05-29 12:10 . 2009-05-29 12:10 518488 —-a-w c:documents and settingsAll UsersApplication DataLavasoftAd-AwareUpdateAAWTray.exe
2009-05-29 12:10 . 2009-05-29 12:10 1005904 —-a-w c:documents and settingsAll UsersApplication DataLavasoftAd-AwareUpdateAAWService.exe
2009-05-29 11:55 . 2009-05-29 11:55
dc-h—w c:documents and settingsAll UsersApplication Data{83C91755-2546-441D-AC40-9A6B4B860800}
2009-05-29 11:34 . 2009-05-29 11:32 1915520 —-a-w c:documents and settingsMisha i DinaApplication DataMacromediaFlash Playerwww.macromedia.combinfpupdateaxfpupdateax.exe
2009-05-29 10:36 . 2009-05-29 10:36 12328 —-a-w c:documents and settingsMisha i DinaLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-05-29 10:28 . 2008-04-15 12:00 49350 —-a-w c:windowssystem32perfc019.dat
2009-05-29 10:28 . 2008-04-15 12:00 346144 —-a-w c:windowssystem32perfh019.dat
2009-05-29 10:23 . 2009-05-29 10:23
d
w c:program filesmicrosoft frontpage
2009-05-29 10:22 . 2009-05-29 10:22 86327 —-a-w c:windowspchealthhelpctrOfflineCacheindex.dat
2009-05-29 10:19 . 2009-05-29 10:19 22564 —-a-w c:windowssystem32emptyregdb.dat
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-04-15 15360][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«Ad-Watch»=»c:program filesLavasoftAd-AwareAAWTray.exe» [2009-05-29 518488][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-15 15360][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalLavasoft Ad-Aware Service]
@=»Service»[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=R0 Lbd;Lbd;c:windowssystem32driversLbd.sys [29.05.2009 23:14 64160]
R0 mv61xx;mv61xx;c:windowssystem32driversmv61xx.sys [25.05.2008 17:34 143360]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:program filesLavasoftAd-AwareAAWService.exe [19.01.2009 8:34 1005904]
.
Contents of the ‘Scheduled Tasks’ folder2009-05-29 c:windowsTasksAd-Aware Update (Weekly).job
— c:program filesLavasoftAd-AwareAd-AwareAdmin.exe [2009-01-18 12:11]
.
— — — — ORPHANS REMOVED — — — —SafeBoot-procexp90.Sys
.
Supplementary Scan
.
uStart Page = about:blank
TCP: {B0CCE9C3-20EB-40CE-B8F9-2C6F78BD6BA4} = 83.234.63.250 83.234.62.250
.**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-30 18:08
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
Completion time: 2009-05-30 18:09
ComboFix-quarantined-files.txt 2009-05-30 07:08Pre-Run: 77 979 303 936 байт свободно
Post-Run: 78 200 340 480 байт свободноWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=optin /fastdetect95
после этого диски стали сразу открываться нормально!
в чем была проблема, проанализируйте и объясните пожалуйста
что еще посоветуете на будущее?!Здравствуйте, добро пожаловать на Spyware-ru форум.
Судя по логу Combofix и вашему описанию компьютер был заражён autorun.inf трояном, Combofix подичтил его.
Для защиты компьютера предалагаю использовать Flash Disinfector.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Ещё не забудьте удалить Combofix, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.
- Для ответа в этой теме необходимо авторизоваться.
