Win32.HLLW.Shadow.based

**PristenCityMan** · 27.02.2012, 14:15

Здраствуйте, решил обратиться за помощью.
С недавнего времени Spider Guard стал переодически выдавать вот такое сообщение о найденном вирусе:
"C:\windows\system32\snjke.xw - infected with Win32.HLLW.Shadow.based
20120227.130918 [CL,LO] C:\windows\system32\snjke.xw - deleted (166,9K 5986ms 27KB/s) [system:4] {NT AUTHORITY\SYSTEM:NT AUTHORITY\SYSTEM}"
Также в огромном колличестве плодятся процессы C:\WINDOWS\system32.exe\rundll32.exe c параметрами rundll32.exe snjke.xw,skqrnve
Прочитал что чтобы вылечить данный вирус надо просканировать систему в безопасном режиме и установить три фикса на Винду. Проверял и Касперским и КьюрИт'ом. Фиксы устанавливал. Но вирус всё равно появляется, а процессы плодятся.
Очень расчитываю на вашу помощь.
Требуемые логи:virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.02.2012, 14:17

Уважаемый(ая) PristenCityMan, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 28.02.2012, 00:18

Сделайте лог полного сканирования МВАМ

**PristenCityMan** · 28.02.2012, 16:00

Сделал лог полного сканирования как описано в интрукции.
mbam-log-2012-02-28 (15-57-50).txt

**thyrex** · 28.02.2012, 22:08

Установите все новые обновления для Windows

Сделайте лог ComboFix

**PristenCityMan** · 29.02.2012, 14:24

Установил все доступные обновления на Windows. установил Combo Fix. Лог прилагаю.
ComboFix.txt
И да процессы вроде как исчезли и пока не появлялись. Посмотрю да завра, не появятся ли они и не найдёт ли ничего доктор Веб.

**thyrex** · 29.02.2012, 20:50

c:\WINDOWS\system32\sfcfiles.dll восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654 или скопируйте с аналогичной системы

В остальном плохого не видно

Удалите ComboFix

**PristenCityMan** · 01.03.2012, 09:35

Спасибо огромное Вам за помощь!

Win32.HLLW.Shadow.based (заявка № 117226)

Опции темы