Вторая машина из той же проблемы

[Croozy]

выполнил все как советовали на соседней машине с теми же проблемами

Проблема не устранена
Cute-it нашел много троянов клик 4892 в папке временных файлов IE, но не более

Файлы соседней машины с точно теми же проблемами прилагаются

Соседняя машина выполняла все логи и сканирования, понятно, без всяких терминальных режимов

[Croozy]

по мотивам http://virusinfo.info/showthread.php?t=24348

По требованию модераторов вторая машина перенесена сюда
....
Проблема не устранена
Cute-it нашел много троянов клик 4892 в папке временных файлов IE, но не более

Файлы соседней машины с точно теми же проблемами прилагаются

Соседняя машина выполняла все логи и сканирования, понятно, без всяких терминальных режимов
....
Логи можно посмотреть здесь
Администраторы - перенесите пожалуйста логи в этот тред
http://virusinfo.info/showpost.php?p...8&postcount=10

[vaber]

Выполните скрипт:

begin
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Jwoj68.sys','');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Карантин пришлите согласно правилам.
З.Ы. Не нужно делать логи с запущенным CureIt!. После проверки CureIt!-ом нужно перезагружаться и только затем делать логи!!

[Croozy]

Карантин закачал в соответствии с правилами

[kps]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Marina\LOCALS~1\Temp\kgL307kF.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Jwoj68.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Jwoj68');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин.
Очистите временные папки и кеш браузера.
Сделайте новые логи.

[Croozy]

Отослал карантин
Логи приложены

Все в соответствии с инструкцией

[kps]

Логи чистые. Проблемы остались?

Было: Jwoj68.sys - Rootkit.Win32.Agent.ark

[Croozy]

Проблема осталась, аупост до сих пор фиксирует
SYSTEM: 4 (отправлено:3019, получено 1101 байт)

т.е. та же самая рассылка

[kps]

Сделайте полную проверку в AVPTool.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\jwoj68.sys - Rootkit.Win32.Agent.ark (DrWEB: Trojan.NtRootKit.1212)