помогите другой комп

**aleex17** · 02.02.2008, 13:28

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 02.02.2008, 13:30

Где остальные логи?

**wise-wistful** · 02.02.2008, 13:37

Выполните в АВЗ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('lanmandrv', 4);
StopService('lanmandrv');
QuarantineFile('C:\WINDOWS\system32\wsnpoem\video.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\hardlock.sys','');
 QuarantineFile('C:\WINDOWS\System32\lanmandrv.sys','');
 DeleteFile('C:\WINDOWS\System32\lanmandrv.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteService('lanmandrv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин согласно приложения 3 правил.

**aleex17** · 02.02.2008, 14:34

закачал

Добавлено через 35 минут

http://virusinfo.info/upload_virus.php?tid=17440

**Bratez** · 02.02.2008, 14:49

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\lanmandrv.sys','');
 QuarantineFile('C:\WINDOWS\System32\lanmanwrk.exe','');
 QuarantineFile('C:\WINDOWS\System32\KernelDrv.exe','');
 DeleteFile('C:\WINDOWS\System32\KernelDrv.exe');
 DeleteFile('C:\WINDOWS\System32\lanmanwrk.exe');
 DeleteFile('C:\WINDOWS\System32\lanmandrv.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил
Сделайте новые логи.

**aleex17** · 02.02.2008, 15:06

загрузил

**Bratez** · 02.02.2008, 15:14

Под словами "новые логи" подразумеваются все три лога согласно п.8-13 правил.

Добавлено через 4 минуты

lanmandrv.sys - Rootkit.Win32.Agent.tc
lanmanwrk.exe - Trojan-Dropper.Win32.Agent.eaj
Согласно карантину, успешно удалены, а лог в сообщении #6 - старый.

**aleex17** · 03.02.2008, 09:25

и карантин тоже подгружен новый

**Bratez** · 03.02.2008, 09:30

Теперь все в порядке.
Выполните последний скриптик:

Код:

begin
BC_DeleteSvc('lanmandrv');
BC_Activate;
RebootWindows(true);
end.

и сделайте заново лог syscheck (п.10 правил) для контроля.

**aleex17** · 03.02.2008, 09:39

вот он

**aleex17** · 03.02.2008, 09:40

напишите почему происходят
заражения и мож какой сервис отрубить

**Bratez** · 03.02.2008, 09:41

Стерильно

.

**aleex17** · 03.02.2008, 09:43

а вот файл которай подгрузил по ссылке посмотрите с ним все нормально

**Bratez** · 03.02.2008, 09:47

Сообщение от aleex17

напишите почему происходят
заражения и мож какой сервис отрубить

Здесь можно взять полезную информацию:
http://security-advisory.virusinfo.info/

Добавлено через 2 минуты

В последнем карантине:
w32sys0.exe - Trojan-PSW.Win32.OnLineGames.kvh
Где вы такой взяли? В логах его не было.

**aleex17** · 03.02.2008, 09:54

в карантине был

Добавлено через 50 секунд

щас очищу карантин и какой скрипт прогнать заново?

**Bratez** · 03.02.2008, 10:10

Странно, нигде в логах он не отобразился.
На всякий случай удаляем по полной схеме:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\w32sys0.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

**aleex17** · 03.02.2008, 10:57

вроде все

**Bratez** · 03.02.2008, 11:13

Если что, заходите еще

Удачи!

**CyberHelper** · 22.02.2009, 03:46

Статистика проведенного лечения:

Получено карантинов: 5
Обработано файлов: 42
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\lanmandrv.sys - Rootkit.Win32.Agent.cvt (DrWEB: Trojan.NtRootKit.77
2. c:\\windows\\system32\\lanmanwrk.exe - Trojan-Dropper.Win32.Agent.eaj (DrWEB: Trojan.DownLoader.46253)
3. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.abd (DrWEB: Trojan.Proxy.2634)
4. c:\\windows\\system32\\w32sys0.exe - Trojan-PWS.Win32.OnLineGames.kvh