Win32/Nuwar.Gen

[Mud Bull]

Ловится nod32, но не лечится.
Самостоятельно исправить не смог((
Заранее спасибо.

[V_Bond]

авз - Мастер поиска и устранения проблем - выбрать все устранить ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\vmmreg32.dll','');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\SYSTEM32\vmmreg32.dll');
 DeleteFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp');
 DeleteFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 DeleteFile('C:\WINDOWS\services.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Mud Bull]

новые логи

[V_Bond]

пофиксите

O2 - BHO: Windows Update Monitor bar - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - C:\WINDOWS\SYSTEM32\vmmreg32.dll (file missing)

выполните скрипт ...
повторите virusinfo_syscheck.zip

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 DeleteFile('C:\WINDOWS\SYSTEM32\vmmreg32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Mud Bull]

Новый лог...

а строка в отчете АВЗ - критично?
"...Безопасность: к ПК разрешен доступ анонимного пользователя..."

[Rene-gad]

В логе ничего плохого

а строка в отчете АВЗ - критично?
"...Безопасность: к ПК разрешен доступ анонимного пользователя..."

Выполните скрипт

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
end.

Сервис Пак 3 поставьте.

[Mud Bull]

Спасибо огромное всем за помощь!
Нам, оленеводам, самим не справиться))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\services.exe - Trojan-Proxy.Win32.Small.vf (DrWEB: Trojan.Packed.573)
  2. c:\\windows\\system32\\vmmreg32.dll - Trojan-PSW.Win32.Agent.kmt (DrWEB: Trojan.Click.19856)
  3. c:\\windows\\system32\\webmin\\video.bkp - Rootkit.Win32.Agent.chc (DrWEB: Trojan.NtRootKit.1405)
  4. c:\\windows\\system32\\webmin\\vmmreg32.bkp - Trojan-PSW.Win32.Agent.kmt (DrWEB: Trojan.Click.19856)