вирус вигон

[ruselh]

Здравствуйте,Последнее время идет бешеная скачка трафика (сеть из 9 машин) пользусь нодом 32 , нашел вирус winnt32.dll нод его не убивает, почистил cureIT в безопасном режиме, установил avz высылаю вам файлы

[PavelA]

Выполнить скрипт для очистки остатков

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\WINDOWS\System32\Drivers\Bhn38.sys','');
  DeleteFile('C:\WINDOWS\System32\Drivers\Bhn38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Cio74.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Djo51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Jpv30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Lrw16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Qwd51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Rxe63.sys');
BC_DeleteSvc('Rxe63');
 BC_DeleteSvc('Qwd51');
 BC_DeleteSvc('Lrw16');
 BC_DeleteSvc('Jpv30');
 BC_DeleteSvc('Djo51');
 BC_DeleteSvc('Cio74');
 BC_DeleteSvc('Bhn38');
 DeleteFile('sysfldr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать новые логи. Карантин тоже не помешает.

[ruselh]

с карантином не очень вьехал ,какие папки добавлять в добавление карантин по списку zip или xml,htm

[PavelA]

См. Правила Приложение 3 по-моему.
Смотришь карантин в AVZ. Если там что-то есть, то отмечаешь галочками, затем сверху кнопочку "Архивировать". Получившийся zip-файл загружаешь через красную ссылку.

[ruselh]

трафика стало жрать поменьше, позавчера было 700 метров, вчера 300
еще одна машина с тем же вирусом
сечас по первой до конца разберемся, потом по 2 вышлю
и по карантину, какие все таки файла нужны?
в форумах я просто видел, что присылали скрипт для карантина

[Гриша]

Пришлите все что есть в карантине.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DeleteService('Ekq06');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ekq06.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Ekq06 ');    
BC_Activate;
RebootWindows(true);
end.

Пофиксить

O20 - Winlogon Notify: sysfldr - C:\WINDOWS\

Повторите логи начиная с п.10 правил

[ruselh]

в карантине пусто

[Гриша]

Логов не видать

[ruselh]

сейчас нормально прикрепилось

[Bratez]

Логи чистые. Какие-то проблемы остались?