jodrave32.exe

[peering]

Вирь попал с флешки, тупит инет помогите

[Info_bot]

Уважаемый(ая) peering, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Добрый день.

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Пожалуйста, обновите базы AVZ (Файл->Обновление баз) и переделайте логи.

[peering]

выложил

[Acidorum]

Отключите:
-Все защитные приложения
-ПК от интернета
-Восстановление системы
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\jodrive32.exe');
QuarantineFile('C:\WINDOWS\system32\27.exe','');
QuarantineFile('C:\Documents and Settings\xxx\Application Data\Ppcccr.exe','');
QuarantineFile('C:\Documents and Settings\NetworkService\Application Data\Ppcccr.exe','');
QuarantineFile('c:\windows\jodrive32.exe','');
DeleteFile('c:\windows\jodrive32.exe');
DeleteFile('C:\Documents and Settings\NetworkService\Application Data\Ppcccr.exe');
DeleteFile('C:\Documents and Settings\xxx\Application Data\Ppcccr.exe');
DeleteFile('C:\WINDOWS\system32\27.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run-','Ppcccr');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run-','Ppcccr');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ppcccr');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Config Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Config Setup');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[peering]

сообщение нода пропало, но интернет всё равно тормозит

[Acidorum]

Чисто, только установите Internet Explorer 8.

но интернет всё равно тормозит

Прокси сами ставили?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.2:3128

[peering]

Да спасибо, все заработало был косяк я скрипты под доменным пользователем делал вирь под нним удалился, пока не зашёл под обычным пользователем и не поправил имя в пути.
Вопрос на засыпку, у меня 80 компов вирь непонятным образом расползаеться по тачкам, и где есть администратора прова и где обычного пользователя. Как мне защитить, nod32 стоит обновляется, фаервол срого настроен, заметил что win7 более устойчивы чем XP.
Уже думал мож из за административных ресурсов C$ D$ Дайте совет а то с работы уволят.
За ранее извиняюсь правила читал но: у меня уже 15 компов заражены данным вирем, будет ли эффективен данный скрип, если я путь и имя пользователя менять буду. Или посоветуйте что делать ????

[Acidorum]

если я путь и имя пользователя менять буду.

Нет, на каждой машине должны быть сняты отдельные логи и составлен отдельный скрипт.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\networkservice\\application data\\ppcccr.exe - Trojan.Win32.Agent.hurx ( DrWEB: Trojan.Inject.44780, BitDefender: Trojan.Generic.KD.236026, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Dorkbot [Wrm] )
  2. c:\\documents and settings\\xxx\\application data\\ppcccr.exe - Trojan.Win32.Agent.hurx ( DrWEB: Trojan.Inject.44780, BitDefender: Trojan.Generic.KD.236026, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Dorkbot [Wrm] )
  3. c:\\windows\\jodrive32.exe - Trojan.Win32.Agent.hurx ( DrWEB: Trojan.Inject.44780, BitDefender: Trojan.Generic.KD.236026, NOD32: IRC/SdBot trojan, AVAST4: Win32:Dorkbot [Wrm] )
  4. c:\\windows\\system32\\27.exe - Trojan.Win32.Agent.hurx ( DrWEB: Trojan.Inject.44780, BitDefender: Trojan.Generic.KD.236026, NOD32: IRC/SdBot trojan, AVAST4: Win32:Dorkbot [Wrm] )