Win32/Randon червь и еще...

**farfalla** · 14.10.2007, 22:33

Здравствуйте!
У меня такая история: при включении компьютера у меня появляется на несколько секунд черное окно, а потом пропадает. Мой NOD нашел несколько вирусов в system32, но я пробовала что-то сделать, но у меня ничего не получилось. NOD нашел IRC/Zapchast Trojan, IRC/Krisworm.A Trojan,Win32/Randon. Буду очень благодарна за помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 14.10.2007, 22:47

пофиксите ....

Код:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

кроме двух антивирусов ничего вредного в логах не вижу ...

**farfalla** · 14.10.2007, 23:23

Спасибо.

**PavelA** · 15.10.2007, 11:44

выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\0ff.exe','');
QuarantineFile(' C:\WINDOWS\system32\wnupdates.exe','');
RebootWindows(true);
end.

Загрузите карантин через ссылку вверху темы.

**farfalla** · 15.10.2007, 23:45

Карантин выслала

**drongo** · 15.10.2007, 23:50

Сообщение от V_Bond

кроме двух антивирусов ничего вредного в логах не вижу ...

это бывает вреднее чем вирусы

**farfalla** · 15.10.2007, 23:57

Так если я один удалю, то проблемы закончатся?

**V_Bond** · 16.10.2007, 00:17

присланный вами карантин пустой ...
C:\WINDOWS\system32\0ff.exe
C:\WINDOWS\system32\wnupdates.exe' - попробуйти поискать запрошенные файлы через AVZ -cервис -поиск файлов на диске ...
выполните скрипт ...

Код:

begin
 ExecuteRepair(6);
 ExecuteRepair(7);
 ExecuteRepair(8);
 ExecuteRepair(9);
 ExecuteRepair(16);
 RebootWindows(true);
end.

**farfalla** · 16.10.2007, 01:01

Выполнила скрипт. Вручную нашла файл wnupdates.exe и добавила в карантин.А файл off.exe тоже нашла, но никак не могу добавить его в карантин. Несколько раз пробовала, но ноль реакции. Карантин выслала.

**V_Bond** · 16.10.2007, 01:09

в карантине пусто ....

**farfalla** · 16.10.2007, 01:19

Я добавила файл в карантин еще раз. И мне пишут, что файл успешно добавлен в карантин.

**PavelA** · 16.10.2007, 10:01

Антивирусы были отключены? Они имеют особенность съедать нашу добычу.

**farfalla** · 16.10.2007, 14:30

да все было отключено!

**PavelA** · 16.10.2007, 14:34

Отключены были оба?

еще раз делаем комплект логов, как в первом сообщении.

**farfalla** · 16.10.2007, 22:33

Логи.

**Bratez** · 17.10.2007, 02:59

Отключите сеть антивирус и выполните скрипт:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\0ff.exe','');
QuarantineFile('C:\WINDOWS\system32\wnupdates.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Подготовку архива карантина согласно приложению 3 правил также выполняйте при отключенном антивирусе, только после архивирования включите антивирус и сеть и загрузите карантин.

**farfalla** · 17.10.2007, 18:40

Карантин выслала.

**V_Bond** · 17.10.2007, 19:32

карантин снова пустой ... хотя файлы есть на диске .... похоже вы не отключили ваши антивирусы ...

**farfalla** · 17.10.2007, 20:07

Карантин выслала еще раз. Точно все было отключено и все сделала по правилам. Если сейчас опять будет пусто, то я уже не знаю что делать.

**V_Bond** · 17.10.2007, 20:09

пустой ...
C:\WINDOWS\system32\0ff.exe
C:\WINDOWS\system32\wnupdates.exe' - попробуйти поискать запрошенные файлы через AVZ -cервис -поиск файлов на диске ...