Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   stij.exe (http://forum.oszone.net/showthread.php?t=261918)

xXx34rus 05-06-2013 17:53 2162870

stij.exe
 
Добрый вечер! Такая проблема: в каталоге C:\Windows\System32\jmdp появился некий файл stij.exe

То, что это вирус, не оставляет сомнений хотя бы даже то, что удаление процесса из диспетчера задач с последующим удалением каталога jmdp с этим исполняемым файлом помогает ненадолго - через какое-то время stij.exe снова возвращается на своё место и висит в процессах

Вопрос - как бороться с этой проблемой?

iskander-k 05-06-2013 22:19 2162984

Выложите логи в соответствии с этими инструкциями.

xXx34rus 07-06-2013 16:09 2163878

Вложений: 4
Необходимые логи прикреплены к сооющению

regist 07-06-2013 16:55 2163902

Цитата:

Внимание !!! База поcледний раз обновлялась 03.03.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.
Пожалуйста обновите базы и сделайте новые логи.

+ Файл
Код:

c:\windows\system32\jmdp\stij.exe
Заархивируйте в zip архив с паролем virus . Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

xXx34rus 07-06-2013 18:43 2164001

Вложений: 4
Новые логи (архив отправил):

thyrex 07-06-2013 21:11 2164086

Выполните скрипт в AVZ
Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\windows\system32\jmdp\stij.exe');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer\ie.exe','');
 QuarantineFile('c:\windows\system32\jmdp\stij.exe','');
 DeleteFile('c:\windows\system32\jmdp\stij.exe');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer\ie.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ
Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы


Сделайте новые логи

regist 07-06-2013 22:01 2164111

Цитата:

Цитата xXx34rus
(архив отправил): »

не могу его найти. пожалуйста загрузите его сюда http://rghost.ru/ и пришлите ссылку на скачивание мне в ЛС.

xXx34rus 07-06-2013 23:45 2164172

Вложений: 4
thyrex,

quarantine.zip отправил, вот новые логи

regist,

в личном сообщении отправил архив

regist 08-06-2013 13:47 2164359

Кроме того, что этот файл не удаляется другие жалобы есть ?
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.

xXx34rus 08-06-2013 14:03 2164363

regist,

кроме невозможности его удалить - процесс жёстко грузит систему, и это довольно заметно, особенно при запуске приложений различного рода (будь то программы или игры)

thyrex 08-06-2013 17:06 2164442

Папку C:\Windows\system32\jmdp удалите

Больше необычного логи не показывают

xXx34rus 09-06-2013 00:28 2164649

Вложений: 1
thyrex,

так я и удаляю - а она по прошествии времени (около суток) или же при перезагрузке возвращается на своё место

regist,

результаты AdwCleaner прикреплены к сообщению

regist 09-06-2013 12:13 2164787

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

+ попытайтесь вспомнить, перед тем как заметили этот файл какие-нибудь программы (и возможно заодно с ними тулбары) устанавливались ?

xXx34rus 11-06-2013 00:25 2165630

Вложений: 1
regist,

отчёт прикреплён

насчёт тулбаров и прочего - что ж - вполне возможно, но не факт

regist 11-06-2013 13:29 2165827

В этом файле нет ничего зловредного и к вирусам отношение не имеет. Файл относится к SweetIM for Messenger.

-------------------------------
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

xXx34rus 12-06-2013 16:30 2166527

regist,

так я ж уже прикреплял C:\AdwCleaner[S1].txt к предыдущему сообщению

насчёт этого:
Цитата:

Цитата regist
В этом файле нет ничего зловредного и к вирусам отношение не имеет. Файл относится к SweetIM for Messenger. »

А как тогда объяснить то, что этот процесс ОЧЕНЬ тормозит запуск и работу множества приложений, а стоит удалить процесс и удалить директорию - как работа приложений нормализуется?

И да - у меня не установлен "SweetIM for Messenger", из чего я опять же делаю вывод, что stij.exe - всё же вирус

regist 12-06-2013 16:56 2166548

xXx34rus, это не вирус, а чистый файл (антивирусные лаборатории это подтвердили) с валидной цифровой подписью. Возможно он также устанавливается с каким-то другим тулбаром или дополнением. К вирусам он отношения не имеет.

Для начала рекомендую по отключать программы из-за автозагрузки и посмотреть при запуске какой программы это процесс запускается.

ЗЫ. фотошоп тоже сильно компьютер тормозит, но это не делает его вирусом ;).


Время: 08:59.

Время: 08:59.
© OSzone.net 2001-