Провайдер говорит что с компа ползут вирусы

[y.o.o.r.i.c.k]

Здравствуйте!
Компьютер подключен к интернету через ADSL-модем. Несколько раз отключали интернет. После звонка провайдеру, каждый раз говорили, что с этого компьютера к ним на сервер лезут вирусы. Более подробно сказать не могу, т.к. это говорили не мне, а хозяйке компьютера, которая и попросила меня разобраться.
Установленный там Avast ничего не нашел (сканировал с макс.настройками). Во время проверки DrWeb CureIT ругался только на один файл servany.exe, который после этого был удален.
Шаг 8 правил я повторял дважды - первый раз забыл открыть Internet Explorer, как написано в инструкции, и не зная сильно ли это влияет на результаты, провел вторую проверку, уже с IE. Поэтому прилогаю сразу 2 virusinfo_syscure.zip. Прошу прощения, если это добавит вам лишней работы по анализу логов. Надеюсь услышать, что заразы на компьютере не осталось. Заранее спасибо!

[V_Bond]

выполните скрипт ...

begin
 QuarantineFile('c:\windows\rundll32.exe','');
 QuarantineFile('c:\windows\system32\msmsgs.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[y.o.o.r.i.c.k]

Скрипт выполнил, карантин отправил.

[wise-wistful]

rundll32.exe, msmsgs.exe - Trojan.Win32.StartPage.bbr

[y.o.o.r.i.c.k]

ясно, буду думать, что с этим делать. msmsgs.exe я думаю можно просто удалить, а вот rundll32.exe... можно попробовать скопировать из system32\dllcache\, если он не заражен и там. Вечером попробую, отпишусь о результате.

[zerocorporated]

ясно, буду думать, что с этим делать. msmsgs.exe я думаю можно просто удалить, а вот rundll32.exe... можно попробовать скопировать из system32\dllcache\, если он не заражен и там. Вечером попробую, отпишусь о результате.

Вы путь расположения rundll32.exe внимательнее посмотрите... он должен лежать в system32


Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 DeleteFile('c:\windows\rundll32.exe');
 DeleteFile('c:\windows\system32\msmsgs.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

[y.o.o.r.i.c.k]

Простите мне мою невнимательность. Правда до того, как вы сказали про rundll32.exe, я и не задумывался где он должен лежать на самом деле.

Скрипт выполнил. Компьютер перезагрузился нормально. Что-то еще нужно сделать?

[Гриша]

Логи повторите

[y.o.o.r.i.c.k]

Логи:

[Rene-gad]

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Обновиться бы не мешало, а то обоснуетесь у нас надолго.

[y.o.o.r.i.c.k]

Обновиться бы не мешало, а то обоснуетесь у нас надолго.

Полностью согласен Тем более, что вроди бы вышел SP3 уже. Помимо этого, логи чистые?

[wise-wistful]

Нет подозрительного больше ничего не видно.
СП 3 уже точно вышел.

[y.o.o.r.i.c.k]

Всем огромное спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\rundll32.exe - Trojan.Win32.StartPage.bbr (DrWEB: Trojan.Inject.3464)
  2. c:\\windows\\system32\\msmsgs.exe - Trojan.Win32.StartPage.bbr (DrWEB: Trojan.Inject.3464)