psw.agent.nhg и компания:(

[DPS [CCCP]]

NOD32 ругается на psw.agent.nhg в файле ftp33.dll и на win32\spy.agent.nft ссылаясь на какую-то интернет ссылку (здесь ее писать не буду, ибо вдруг кто-то случайно зайдет).

AVG пестрит красными строчками...

Nod32 сходит с ума...

Полный скан (всех файлов, с глубокой эвристикой и т.п.) результатов не дал...


Что-то мне в последнее время не везет. За последний год обращаюсь к вам за помощью в 5-й раз При этом на подозрительные сайты не хожу, антивир регулярно обновляется... Такое ощущение что в системе есть какая-то дыра, или вредоносная программа, которая переодически тащит дрянь мне в компьютер.

Посмотрите, пожалуйста, мои "анализы":

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
 BC_DeleteSvc('Schedule');
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
 QuarantineFile('C:\Documents and Settings\Pavel\cftmon.exe','');
 QuarantineFile('C:\Documents and Settings\Pavel\ftp33.dll','');
 QuarantineFile('c:\documents and settings\pavel\cftmon.exe','');
 DeleteFile('c:\documents and settings\pavel\cftmon.exe');
 DeleteFile('C:\Documents and Settings\Pavel\ftp33.dll');
 DeleteFile('C:\Documents and Settings\Pavel\cftmon.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
 DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
 ExecuteRepair(1);
 ExecuteRepair(6);
 ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[DPS [CCCP]]

Нда, теперь совсем весело стало

avz.exe не запускается, впрочем как и другие exe шники

Видимо это очень веселый, добрый, и нужный человечеству вирус Блин...

Извините, но новый карантин, собственно как и логи выслать не могу, по причине отказа работы avz...

Виндовс теперь при стартапе не грузит вообще ничего... В процессах висят не более 15-20 программ...

И в "моем компьютере" появилась новая иконка web folders, раньше ее не было.

Слава Богу интернет работает и эксплорер....


и spools.exe не удалился - до сих пор висит в процессах

[Гриша]

Переименуйте AVZ.exe в 123.com,AVZ=>Файл=>Восстановление системы отметьте пункт 1 и нажмите "Выполнить отмеченные операции"

Это для Web Folders:

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

Повторите логи.

[DPS [CCCP]]

Логи и карантин.

Скрипт предоставленый тов. V_Bond особо не помог, как видите...

и еще у меня ощущение что вирус модифицирует нек. экзешники...

[V_Bond]

Логи и карантин.

Скрипт предоставленый тов. V_Bond особо не помог, как видите...

вы не стали милионером .... ? вам никто и не обещал ...
а в логах чисто ...

[DPS [CCCP]]

Да, спасибо, вроде сейчас нормально. Извините за возможно показавшийся резкий тон, просто я был в печале

Теперь вроде все ок.

СПАСИБО!

[V_Bond]

всегда пожалуйста ...

[kps]

Для информации: из Вашего карантина
cftmon.exe_, cftmon.exe_1, spools.exe_ - Worm.Win32.Socks.gi
свежий.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\localservice\\cftmon.exe - Worm.Win32.Socks.gi (DrWEB: BackDoor.Siggen.1)
  2. c:\\documents and settings\\pavel\\cftmon.exe - Worm.Win32.Socks.gi (DrWEB: BackDoor.Siggen.1)
  3. c:\\windows\\system32\\drivers\\spools.exe - Worm.Win32.Socks.gi (DrWEB: BackDoor.Siggen.1)