win32:agent-xed [trj] & win32:rootkit-gen [rtk]

[mic149]

win32:agent-xed [trj] - c:\windows\system32\puun514.exe
win32:rootkit-gen [rtk]- c:\windows\system32\svchost.exe
логи прилагаются.
помогите пожалуйста.

[Kuzz]

1. Нужен еще один лог. virusinfo_syscure.zip

2.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\kdywp.exe','');
 QuarantineFile('kdywp.exe','');
 QuarantineFile('C:\WINDOWS\system32\ieudinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\CProCtrl.sys','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('kdywp.exe');
 DeleteFile('C:\WINDOWS\system32\kdywp.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=24934

[mic149]

бухгалтер волнуется

[V_Bond]

Прислать карантин согласно приложения 3 правил .
читайте что вам пишут ....

[mic149]

я посылал карантин. просто сначала сообщение написал , дурак, действительно невнимательно прочитав, а потом прочитав внимательно послал-таки карантин. но так как вам его не видно, то пошлю еще раз.

[V_Bond]

пофиксите ....

O17 - HKLM\System\CCS\Services\Tcpip\..\{9612BC8D-B1C0-479F-B06F-BADCB897A373}: NameServer = 85.255.115.38,85.255.112.9
O17 - HKLM\System\CCS\Services\Tcpip\..\{AC8429A8-ACDE-45AD-B9C2-BCDEE30F14CA}: NameServer = 85.255.115.38,85.255.112.9
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.38 85.255.112.9
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.38 85.255.112.9
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.38 85.255.112.9

больше ничего подозрительного ...

[mic149]

вот то что вы предлагаете пофиксить не может быть чем-то от клиент банка?

[V_Bond]

нет не может ...
85.255.115.38 - это что адресс вашего одесского провайдера ?

[mic149]

не работает мышка, копировать/вставить,
не может инициализироваться cdma-модем.
про виндовс инсталлер пишет, что он не может запуститься.
в безопасном режиме отсутствует таскбар

[mic149]

логи из предыдущего поста устарели. посмотрите пожалуйста новые

[V_Bond]

C:\WINDOWS\system32\svchost.exe - присутствует ?

[mic149]

только C:\WINDOWS\system32\svchost.t__

[kps]

Вам поможет это: http://public.avast.com/~trs/fix_svchost_ru.zip
В Вашей проблеме виноват Аваст, удаливший системный файл.

[mic149]

?
...
svchost пофиксил

[kps]

если пофиксили и перезагрузились, сделайте новые логи.

[mic149]

отправляю

[mic149]

помогите пожалуйста

[V_Bond]

в логах ничего плохого ....

[kps]

Вот это знаете что? C:\Program Files\Sable\WINNT\startnt.bat
Если знаете, то логи чистые.
В чем помочь? Какие проблемы наблюдаются?
На всякий случай можете выполнить пункт 2 правил.

[mic149]

знаю - эмулятор hasp....
Всё работает. Бухгалтер доволен.
Будет деньги платить проекту.
Жалоб нет, итого - два дня...