Spyware.Cyberlog-X

[Morfz]

на компе стоит win2000, Касперский 4.5, и там засел вирус....
вот такое сообщение выдаёт... в трее сидит значок самый крайний... в реестре два ключа в автозагрузке, оба после перезагрузки снова появляются (IEUpdate, UpdateWin)... антивирус вирусов не видет, т.е. он сначала видел, но они все были удалены.... удалял не я, какие вирусы были незнаю... вобщем помогите

[Bratez]

Нужны логи по правилам:
http://virusinfo.info/showthread.php?t=1235

[Morfz]

ok, в понедельник всё будет...

[Morfz]

вот логи... вроде всё правильно сделал...

[Bratez]

Win2k без сервиспаков и Касперский 4 - это круто!
Для такой системы у вас удивительно чисто.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\spywarewarning.mht','');
 QuarantineFile('C:\WINNT\svzip.exe','');
 QuarantineFile('C:\WINNT\sv.exe','');
 QuarantineFile('C:\WINNT\System32\adsndsp.exe','');
 QuarantineFile('C:\WINNT\System32\activedsr.exe','');
 QuarantineFile('C:\WINNT\runsql.exe','');
 DeleteFile('C:\WINNT\runsql.exe');
 DeleteFile('C:\WINNT\System32\activedsr.exe');
 DeleteFile('C:\WINNT\System32\adsndsp.exe');
 DeleteFile('C:\WINNT\sv.exe');
 DeleteFile('C:\WINNT\svzip.exe');
DeleteFile('C:\WINNT\system32\spywarewarning.mht');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=25880).
Сделайте новые логи, начиная с п.10 правил.

[Morfz]

всё сделал как сказали...
да система действительно без сервис пака... сам удивился
обязательно исправим, и каспера посвежее поставим...
кстати проблема вроде устранилась...

[Bratez]

Пофиксите еще вот эту строчку в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINNT\System32\spywarewarning.mht

Если батники в автозагрузке и прокси сервер - ваши, то больше ничего подозрительного нет.

[Morfz]

батники, проксик наши
указанной вами строчки нету, фиксить нечего... затёр ручками ранее
я тут первый раз, очень хороший форум, большое спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winnt\\runsql.exe - Trojan-Downloader.Win32.Banload.pyk (DrWEB: Trojan.Packed.596)
  2. c:\\winnt\\sv.exe - Packed.Win32.PePatch.kp (DrWEB: Trojan.Packed.596)
  3. c:\\winnt\\svzip.exe - Packed.Win32.PePatch.kq (DrWEB: Trojan.Packed.596)
  4. c:\\winnt\\system32\\adsndsp.exe - Trojan.Win32.StartPage.bin (DrWEB: Trojan.Packed.596)