Win32/Statik одолевает!

[Chapay]

Здравствуйте! Недавно залез на какой то нехороший сайт... И после этого начались атаки:

02.10.2008 9:43:15 Фильтр
HTTP файл 195.2.252.33/cap/protect 195.2.252.33/cap/protect вероятно модифицированный Win32/Statik приложение соединение прервано - изолирован NT AUTHORITY\SYSTEM Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\WINDOWS\system32\svchost.exe.

28.09.2008 10:26:32 Фильтр HTTP файл 195.2.252.33/hh/sp/v6.exe 195.2.252.33/hh/sp/v6.exe вероятно модифицированный Win32/Statik приложение соединение прервано - изолирован NT AUTHORITY\SYSTEM Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\WINDOWS\system32\svchost.exe.

Nod их пока ловит, но кто знает что случится... Помогите, пожалуйста!))

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\spools.exe','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteService('Winxi70');
 DeleteService('Winvv78');
 DeleteService('Winuf12');
 DeleteService('Winto35');
 DeleteService('Winsx80');
 DeleteService('Winsd81');
 DeleteService('Winrh23');
 DeleteService('Winql12');
 DeleteService('Winlv68');
 DeleteService('Winlq60');
 DeleteService('Winlb01');
 DeleteService('Winkp01');
 DeleteService('Winkk24');
 DeleteService('Winjj01');
 DeleteService('Winis57');
 DeleteService('Winhw24');
 DeleteService('Winhh12');
 DeleteService('Winfp57');
 DeleteService('Winet34');
 DeleteService('Wineo82');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxi70.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winvv78.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winuf12.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winto35.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsx80.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsd81.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winrh23.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winlv68.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winlq60.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winlb01.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winkp01.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winkk24.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjj01.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winis57.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winhw24.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winhh12.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfp57.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wineo82.sys','');
 DeleteService('ati7mwxx');
 DeleteService('ati4puxx');
 DeleteService('ati0kkxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati7mwxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati4puxx.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati0kkxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4puxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7mwxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wineo82.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winet34.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfp57.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhh12.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhw24.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winis57.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjj01.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkk24.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkp01.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlb01.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlq60.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlv68.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winql12.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winrh23.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsd81.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsx80.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winto35.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winuf12.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvv78.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxi70.sys');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('C:\WINDOWS\system32\spools.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Chapay]

Вот посмотрите, пожалуйста. Только не знаю дошел ли до вас карантин... после загрузки было написано "РЕЗУЛЬТАТ ЗАГРУЗКИ" и все...)))

[V_Bond]

пофиксите

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

[Chapay]

Сделал... А дальше?

[V_Bond]

какие проблемы остались ?

[Chapay]

Вроде все нормально... Спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 108
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\twext.exe - Trojan-Spy.Win32.Zbot.fbf (DrWEB: Trojan.Packed.142)