кто это такой? что за зверь rundll32.exe

[bugzi]

path
C:\WINDOWS\System32\rundll32.exe
command line:
rundll32.exe luulvme.k,haxiqyku (эта строчка сомнительная, в сети ничего не нашёл)
C:\WINDOWS\system32\

svchost.exe(1404)

скажите кто это?

скажите чем его выкурить,
01.06.2009 8:40:25 Защита в режиме реального времени файл C:\WINDOWS\System32\luulvme.k Win32/Conficker.AA червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\OperaAC\opera.exe.

в сети гуляет ничего его толком не лечит...

[dima84]

ничем, без него винда работать не будет

[kYrt]

Цитата: Сообщение от bugzi path C:\WINDOWS\System32\rundll32.exe command line: rundll32.exe luulvme.k,haxiqyku (эта строчка сомнительная, в сети ничего не нашёл) C:\WINDOWS\system32\ svchost.exe(1404) скажите кто это? скажите чем его выкурить, 01.06.2009 8:40:25 Защита в режиме реального времени файл C:\WINDOWS\System32\luulvme.k Win32/Conficker.AA червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\OperaAC\opera.exe. в сети гуляет ничего его толком не лечит...

rundll можно просто заменить.
Наилучший способ ИМХО такой:
Снимаешь целиком хард. Тестишь антивирем на другом компе. Далее если он заразил только этот файл, то его можно подложить.

Либо загружаться с диска типа WinxPE или ERD и заменить файл. Но при следующей загрузке винды вирус может сново в него прописать. Так что как минимум нужно проверить автозапуск.

[bugzi]

kYrt
nod32 securiti видит его, bisnes видит его, но толку ни какого, он в карантине, висит у него, тестил машину и cureit и avz
и мелкософтом, нихрена.... у меня локалка, 30 машин и 2 серв. 1 инет другой файлообмен. заплатками залечил все машины через какие дырки он лезет, но избавиться немогу, толком не могу... почему спросил про run32.dll на 1 машине он запустил их штук 15 процессов, у всех rundll32.exe luulvme.k,haxiqyku (последний только меняется ) чем сканировать подскажите, что его лечит хорошо или удаляет?

.......
кстати эта фигня подргужается на всех машинах переодически, но тут же nod32 её хлопает. путь примерно такой
28.05.2009 13:05:59 Защита в режиме реального времени файл C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\UYDO6W79\bfgk[1].png Win32/Conficker.AA червь очищен удалением (после следующего перезапуска) - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\svchost.exe.

[bugzi]

oqucnkag.dll\unkoen.dll\mxett.dll и я не удивлюсь что что на других машинах будут другие dll-ки

[kidont]

Попробуй Malwarebytes' Anti-Malware http://download.bleepingcomputer.com...mbam-setup.exe

[kYrt]

Цитата: Сообщение от bugzi чем сканировать подскажите, что его лечит хорошо или удаляет?

Итак: Я бы посоветовал лечить Касперским. Если он не увидит вирус, то отправьте файл rundll32 в лабораторию касперского на исследование (делается через сайт, на следующий день выпустят обновление)
Процедура такова:
1. Снимаете хард, ставите на другую машину как дополнительный.
2. Проверяете его антивирусов и грохаете все зараженные файлы.
3. Смотрите какие из зараженных файлов были системные.
4. Системные файлы которые удалил антивирус заменяете на чистые (с диска XP скажем)
Все!

Если не все системные файлы удается подпихнуть, тогда сделайте переустановку винды в режиме обновления (все файлы настройки и программы сохраняться)

[PLAstic]

Цитата: Сообщение от bugzi скажите чем его выкурить

Господа! Америка уже открыта...

[Shattun]

Win32/Conficker.AA убивается в первую очередь установкой критического обновления
MS08-067, настройкой фаервола и полной проверкой всех дисков антивирусом с последними базами (любым, но AVZ бесплатная и работает шустрее)

[bugzi]

я не знаю что помогает, но то что Все предлогают нихрена не помогает, случайно нашёл в одном из форумов
"5. Очистите планировщик заданий (при отсутствии в нем необходимости - отключите нафик):
5.1.Пуск-Выполнить
5.2.Наберите "tasks"
5.3.Удалите все задания типа "Атк**", где ** - цифры от 01 до ~. (или вообще все задания)."
такие файлы есть на многих машинах...


эта хрень как выскакивала так и выскакивает...
C:\WINDOWS\System32\rundll32.exe
command line:
rundll32.exe luulvme.k,haxiqyku (эта строчка сомнительная, в сети ничего не нашёл)
C:\WINDOWS\system32\
....
kidont
Malwarebytes' Anti-Malware........ пробовал нифига.....

Добавлено через 1 минуту

Цитата: Сообщение от Shattun Win32/Conficker.AA убивается в первую очередь установкой критического обновления *** скрытый текст ***, настройкой фаервола и полной проверкой всех дисков антивирусом с последними базами (любым, но AVZ бесплатная и работает шустрее)

заплатки все ставил... на все XP и на сервер 2003

Добавлено через 3 минуты
пробывал уже многими утилитами, сканерами ни.....а

Добавлено через 1 час 28 минут
вот сайт мелкософта. типа утилита
http://www.microsoft.com/downloads/thankyou.aspx?familyId=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displayLang=ru
что не так народ???? она не видит, в планировщике время от времени появляются задачи... типа AT1 .....
и run32 висит в запуске, и он там достигает больше AT130.. и все run32 висят. где код и как его выковырять.

[Shattun]

А ссылочку выданную PLAstic внимательно читал? Букв там много, но прочитать стоит.
В качестве короткой инструкции: в AVZ меню Сервис. Проходишь по всем пунктам начинающихся со слова "Менеджер". Все что зелененькое, оставь в покое и не трогай. А вот все черные строчки внимательно просматриваешь и при необходимости отключаешь (можно просто отключить, не обязательно удалять).

[ivan_i]

скачай drweb cureit и просканируй систему должно помочь

[BAAD]

а не проще сделать восстановление системных файлов с оригинального диска? а потом спокойно ставь антивирь и добивай вирусню.

[kidont]

Цитата: Сообщение от bugzi .... kidont Malwarebytes' Anti-Malware........ пробовал нифига.....

ну мне на днях помогло. вылечил "Antivirus XP 2009" - есть такая зараза. Каспером последним проверял - болт... Launch (от DrWeb) поискал, нашел файлик прибил, попросил перезагрузки... Так после этого вирусня вообще стала запускаться в диком количестве...

Anti-Malware - все на ура примочил...