"Возрождающийся" Win32/Spabot.NAJ троян

[Baalz]

Значит такая вот у меня веселая проблемка, у меня, по словам моего Nod-32 с последними базами, завелся троян в оперативке, зараженный файл simp_dll.dll (вроде являлся приложением программы фотошоп)находился в папке system 32,файл был заблокирован и антивирус при сканировании мог только пропустить, а когда я пытался после сканирования очисть-можно было еще удалить или переименовать, но сделать он не мог,так как файл заблокирован, как я упомянал выше,он предлагал перезагрузиться и сделать все после перезагрузки,но после перезагрузки файл оставался на месте.Я попробовал разблокировать программой unlocker и удалить антивирусом,у меня получилось,но после перезагрузки файл снова появлялся в папке system 32(Он находит еще один вирусованый файл в документах,volume information,тоже такой же троян..).Сделал все как написанно в "правилах" у вас на сайте,теперь файла simp_dll.dll нет,но рядом появился другой очень похожий файл simp_dll.Vo1dll ,тоже зараженный,но комп не может определить какой программой его открыть.Удалить его нодом тоже не могу....А после второго сканировани AVZ (пункт 10) не создалась 2-я зип папка с отчетом...

[ScratchyClaws]

так как у автора темы логи категорически не прикладываются, размещаю их

[Baalz]

Примного благодарен

[V_Bond]

выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');     
 QuarantineFile('C:\Program Files\system101\system101.dll','');
 QuarantineFile('appmgmts.dll','');
 QuarantineFile('C:\\dvt.exe','');
 QuarantineFile('C:\Documents and Settings\USER\Application Data\Mra\Update\games.dll','');     
 DeleteFile('C:\WINDOWS\system32\ntos.exe');     
 ClearHostsFile;
 BC_ImportQuarantineList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил..

[Baalz]

Все закачал и выполнил

[Numb]

В карантин попал только C:\Documents and Settings\USER\Application Data\Mra\Update\games.dll. По Virustotal он - чистый. Логи повторите, пожалуйста, если возможно, с логом лечения (п.п. 8-14 правил)

[ScratchyClaws]

хммм...
и я могу приносить пользу в помогите

логи Baalz

[Alex_Goodwin]

1. Пофиксить:

O2 - BHO: (no name) - {33161E98-0A6C-4d3c-BD62-3A7D56137F52} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit .exe
O2 - BHO: XY33 Popup Blocker - {4B5A7560-16C6-4063-86D3-000000000002} - C:\Program Files\system101\system101.dll (file missing)
O9 - Extra button: (no name) - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system101\system101.dll (file missing) O9 - Extra 'Tools' menuitem: Áëîêèðîâ&# 234;à âñïëûâàþ&# 249;èõ îêîí - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system101\system101.dll (file missing)

2. Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('mnmsrvc', 4);
 QuarantineFile('C:\\dvt.exe','');
 QuarantineFile('C:\WINDOWS\RIPPLE~1.SCR','');
 DeleteFile('C:\Program Files\system101\system101.dll');
 BC_ImportQuarantineList;
 BC_DeleteFile('C:\Program Files\system101\system101.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Карантин по правилам.

[Baalz]

залил

[Numb]

В присланном карантине - только файл RippleScreensaver.scr. Он чистый. Логи повторите, пожалуйста.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены