Заражен ntos.exe

**Dunkelheit** · 20.06.2008, 09:48

При проверке CureIt нашлась единственная зараза в файле ntos.exe
Посмотрите логи плиз, нет ли еще чего?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 20.06.2008, 10:36

Отключитесь от сети.
Закройте все программы.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 SetServiceStart('Gas82', 4);
 SetServiceStart('Fxi28', 4);
 DeleteService('Fxi28');
 DeleteService('Gas82');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Fxi28.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Gas82.sys','');
 QuarantineFile('C:\Documents and Settings\Сергей\ie_updates3r.exe','');
 SetServiceStart('Google Online Services', 4);
 DeleteService('Google Online Services');
 DeleteFile('C:\Documents and Settings\Сергей\ie_updates3r.exe');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Gas82.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Fxi28.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
http://virusinfo.info/upload_virus.php?tid=24972
При создании архива карантина отключите антивирус.

Установите SP 3 на Windows.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к вашей теме.

**Dunkelheit** · 20.06.2008, 11:21

Карантин загрузил
Логи во вложении

**AndreyKa** · 20.06.2008, 12:15

ntos.exe удалился, но у вас похоже Windows "голый", без обновлений. Так что новую заразу подцепить - дело времени. Поэтому и посоветоввал SP 3 установить.