kesenjangansosial.exe

[chingoa]

Здравствуйте! С похожей проблемой к вам уже обращались, но поскольку написано что юзать чужие скрипты нельзя... отправляю вам свои лог файлы. Мой комп был некоторое время подключен к инету без антивируса и нахватался всякой дряни, потом поставил аваст (он вроде бы все почистил), но kesenjangansosial.exe остался.... винда долго грузится... складывается такое впечатление, что память не очищается, ибо при запуске приложения (например игры)... все работает хорошо... но чем дальше, тем хуже... до полного тормоза.... в общем... вот логи... надеюсь на вашу помощь...

[V_Bond]

пофиксите ...

F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\KesenjanganSosial.exe"
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\max\Шаблоны\5952-NendangBro.com','');
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\br4743on.exe','');
 QuarantineFile('Explorer.exe C:\WINDOWS\KesenjanganSosial.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('Explorer.exe C:\WINDOWS\KesenjanganSosial.exe');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\br4743on.exe');
DeleteFile('C:\Documents and Settings\max\Local Settings\Temp\file.exe'); 
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил....
повторите логи ....

[chingoa]

Хм... оперативно.... Спасибо... вроде сработало... сообщение не вылетает... на пердмет производительности сейчас буду тестировать... вот новые логи и архив карантина...

[chingoa]

что-то карантин не прошел... пишет, что не пролазит он... большой слишком...

[V_Bond]

карантин нужно загружать по ссылке ...
http://virusinfo.info/upload_virus.php?tid=15055

[chingoa]

готово... "файл сохранен как 071210_002148_virus_475cdafc70497.zip"...

[V_Bond]

C:\Documents and Settings\max\Local Settings\Temp\file.exe -Trojan-Spy.Win32.Zbot.ay
C:\WINDOWS\system32\ntos.exe Trojan-Spy.Win32.Zbot.ay
повторите логи ...

Добавлено через 10 минут

выполните еще такой скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\max\Шаблоны\5952-NendangBro.com','');
DeleteFile('C:\Documents and Settings\max\Шаблоны\5952-NendangBro.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[chingoa]

скрипт выполнен удачно..... логи опять собирать?

[V_Bond]

да , повторите логи ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\max\\local settings\\temp\\file.exe - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Packed.180)
  2. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Packed.180)