Все началось недавно, при работате с браузером и при его закрытии, возникал звук ошибки в Windows XP SP2. Оказалось что размножается процесс браузера (Opera.exe), от имени пользователя SYSTEM скриншот.
Безымянный 4.JPG 52,55К
2 Скачано разИх количество может достигать 15 или даже больше, если не завершать процессы через диспетчер задач.
Вчера провел проверку Malwarebytes Anti-Malware, перед этим выполня скрипт в AVZ, вот он:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('StarWindServiceAE.sys','');
DeleteFile('StarWindServiceAE.sys');
DeleteService('StarWindServiceAE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(13);
RebootWindows(true);
end.
Malwarebytes Anti-Malware нашел несколько зараженных файлов и 8 ключей реестра, я исправил это, потребовалась перезагрузка. После перезагрузки, вылезло окно с иероглифами скриншот.
SAM_4385.JPG 230,79К
2 Скачано раз).Поискал в интернете в чем может быть проблема, там говорилось про локальную политику безопасности. Но при её запуске выходит окно с ошибкой скриншот.
Безымянный 1.JPG 278,72К
9 Скачано разнастройки
Безымянный 2.JPG 248,08К
3 Скачано разВетка в реестре неполная скриншот.
Безымянный 3.JPG 103,18К
7 Скачано разпри попытке изменения ошибка.
Зашел к вам, создал необходимые логи, при запуске HJ выходить сообщение скриншот.
Безымянный.JPG 311,05К
12 Скачано разПроцессы Opera.exe так и размножаются, только они. Прилагаю самый полный набор логов. Прихватил и логи последней проверки Доктором Вебом и AVZ. В логах AVZ есть файлы карантина (10 мая 2012г), перед удаление вирусов и ветвей реестра. И после (12 мая 2012г).
Помогите если можете!
Прикрепленные файлы:
-
test.zip 384,03К
0 Скачано раз
-
GZ-6314EAD3D42A_Сергей Ткаченко_120512_121602.zip 6,45Мб
3 Скачано раз
-
avz.zip 510,09К
4 Скачано раз
-
drweb32w.zip 167,33К
3 Скачано раз
-
hijackthis.zip 6,01К
5 Скачано раз
-
Report.zip 7,35К
4 Скачано раз
-
test.zip 384,03К
3 Скачано раз
Сообщение было изменено Woop: 12 Май 2012 - 09:34
