Здравствуйте.
NOD32 обнаружил в системе черви Agent.NBT и Wigon троян.
Лечил - лечил. Не вылечил.
Помогите, плиз.
Здравствуйте.
NOD32 обнаружил в системе черви Agent.NBT и Wigon троян.
Лечил - лечил. Не вылечил.
Помогите, плиз.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); StopService('Lrw27'); SetServiceStart('Lrw27', 4); QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys',''); QuarantineFile('C:\WINDOWS\system32\Drivers\Lrw27.sys',''); QuarantineFile('C:\WINDOWS\system32\socksys.dll',''); QuarantineFile('C:\WINDOWS\system32\MGE\RunSC.exe',''); QuarantineFile('C:\WINDOWS\system32\MGE\PCtl.exe',''); QuarantineFile('C:\WINDOWS\system32\MGE\CILUSB.EXE',''); QuarantineFile('C:\WINDOWS\system32\MGE\CILRS232.EXE',''); QuarantineFile('C:\WINDOWS\system32\MGE\BIL.EXE',''); DeleteFile('C:\WINDOWS\system32\socksys.dll'); DeleteFile('C:\WINDOWS\system32\Drivers\Lrw27.sys'); DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys'); DelBHO('{FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C}'); BC_ImportALL; BC_DeleteSvc('Lrw27'); ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=17215).
Сделайте новые логи.
I am not young enough to know everything...
Спасибо. Отправляю.
Выполните скрипт в AVZПовторите логи. Прикрепите также boot_clr.log из папки AVZ.Код:begin RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Lrw27\0000', 'CSConfigFlags', '1'); BC_DeleteSvc('Lrw27'); BC_DeleteFile('C:\WINDOWS\system32\Drivers\Lrw27.sys'); BC_LogFile(GetAVZDirectory + 'boot_clr.log'); BC_Activate; RebootWindows(true); end.
Отправляю.
выполните скрипт ...
пришлите крантин согласно приложения 3 правил ...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys',''); SetServiceStart('smtpdrv', 4); DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys'); BC_DeleteSvc('smtpdrv'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
повторите логи начиная с пункта 10 правил ...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 22
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\socksys.dll - Trojan-Downloader.Win32.Agent.hnp (DrWEB: Trojan.BhoSpy)
Уважаемый(ая) zocer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.