Trojan.Siggen.66

[Kriz]

При подключении инета DrWeb ругается:

11-09-2008 15:50:11 [BG] C:\Program Files\Solo9\Solo.exe - ошибка чтения - ошибка распаковки
11-09-2008 15:50:19 [CL] C:\Documents and Settings\Администратор\Local Settings\Temp\BN4.tmp - инфицирован BackDoor.Bulknet.233
11-09-2008 15:50:22 [CL] C:\Documents and Settings\Администратор\Local Settings\Temp\BN4.tmp - удален
11-09-2008 15:50:22 [CL] C:\WINDOWS\System32\drivers\tcpsr.sys - инфицирован Trojan.Siggen.66
11-09-2008 15:50:25 [CL] C:\WINDOWS\System32\drivers\tcpsr.sys - удален

Идет трафик и, видать, рассылается спам. После перезагрузки все повторяется.

[Numb]

На время выполнения скриптов, отключитесь от сети и отключите антивирусный монитор.
Пофиксите с помощью Hijackthis строку:

O4 - HKLM\..\Run: [Cpl32ver] C:\WINDOWS\System32\Cpl32ver.exe

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\cpl32ver.exe');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('c:\windows\system32\cpl32ver.exe','');
 DeleteFile('c:\windows\system32\cpl32ver.exe');
 BC_DeleteFile('c:\windows\system32\cpl32ver.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteService('tcpsr');
 BC_DeleteSvc('tcpsr');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=29995 , как написано в прил. 3 правил, отключите все программы в трее ( Ati control center, nokia pc suite, daemon tools) и повторите логи.

[Kriz]

Все сделал. DrWeb вроде молчит.

[Rene-gad]

Ничего подозрительного.
Как работает система?

[Kriz]

Все тип-топ! Тьфу, тьфу, тьфу! Тук, тук, тук! Спасибо!

[Rene-gad]

Поставьте Сервис Пак 3, возможно потребуется активация системы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cpl32ver.exe - Trojan.Win32.Agent.adcr (DrWEB: BackDoor.Bulknet.237)