Ie explorer умирает со всей системой [Trojan.Win32.Agent.bewa ]

[alien_sk8er]

Комп работает не правильно, ноут с вин ХП(сп 2) пару раз заражался вирусами, стоит КИС 7, лечил вирусы в безопасном режиме прогой кьюрИТ. Но теперь антивирус выдает все время что стандартные процессы такие как: экслопрер, свхост, иеэксплорер, пытаются внедрить измененые модули в другие процессы, если запрещать, то тогда отображение эксплорера и интернет экслорера ужасны, может пропасть строка(фаил, правка и тд) могут не открываться страницы или чтонибуть еще мего страное.
Из автозапуска вручную убрал кучну какогото непонятного говна, но видимо вирусы сидят в СВхосте и вообще в папке виндовс.
Если бы это был не ноут, тогда бы я просто снял диск и на другом компе вылечил его кюритом, а тут незнаю как быть, очень прошу у вас помощи, заранее благодарен.

Все сделал по инструкции, вроде правильно... если не тка заранее извиняюся ,и переделаю тутже...

[PavelA]

Выполните:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svchоst.exe,','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин на проверку.

[alien_sk8er]

Так точно

Добавлено через 9 минут

получили фаил?

[Макcим]

svchоst.exe в карантин не попал.

[alien_sk8er]

А в безопасном режиме или обычном надо выполнять скрипты вами даные?

[Макcим]

Выполните скрипт в обычном режиме

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelAutorunByFileName('C:\WINDOWS\system32\svchоst.exe,');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\ipdll.dll','');
 BC_ImportQuarantineList;
 BC_DeleteSvc('UIUSys');
 BC_Activate;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[alien_sk8er]

Фаил выслал согласно правилам.
но свхост все равно туда не попал... у меня на другом компе он удалился путем снятие жесткого идска и на другую машину, но потом при запуске всегда отображалося что его нету... типа ошибка автозагрузки...

Добавлено через 5 минут

вот что каспер пожизнено пишет. свхост любой браузер пытается удить (((
07.01.2009 17:17:05 C:\WINDOWS\system32\svchоst.exe Внедряемый процесс: C:\WINDOWS\system32\svchоst.exe ID процесса (PID): 1076 Попытка внедрения в процесс: C:\Documents and Settings\Наталья\Local Settings\Application Data\Google\Chrome\Application\chrome.exe ID процесса (PID): 1564
07.01.2009 17:17:05 C:\WINDOWS\system32\svchоst.exe Попытка завершения процесса
07.01.2009 17:17:09 C:\WINDOWS\system32\svchоst.exe Попытка завершения процесса: успешно

[Гриша]

Это нормально...

[alien_sk8er]

Так вот вопрос... как же этот процес убить? вручную добавил его в каспере на карантин, а он его, видители, не может удалить... сволочь такая...

мож его переименовать получитсо в фаил "kenny"

Добавлено через 26 минут

Блин, помогите люди, пожалуйста, я бы так не торопил, да просто ноут мамин, теперь интернет экслорер ваще почти не работает, на стольное то пофигу, он также пытается внедрится в процессы, и у меня вечером уже поезд... оч прошу... в честь праздника хоть

[Гриша]

Это нормальное поведение системного процесса, если замучал добавьте его в ДЗ с пометкой "Проактивная защита"

[alien_sk8er]

Нет, это не нормальное поведение процеса, почему же тогда у эксплорера пропала командная строка? и если не давать ему запускать измененые процесы он не грузиться вообще ?
а если это нормально, значит, касперский гонит?

[Гриша]

Не знаю почему она пропала, ясен пень не будет работать, вы ему это запрещаете, ПА это такая штука, ей без разницы, что за файл, системный он, чистый, она говорит о факте внедрения остальное по барабану...

[alien_sk8er]

Ну вот я вообще отключил проактивную защиту. в ие7 не могу найти строку все равно, хоть и сбросил настройки до заводских, значит всетаки какие то модули уже похерились?

Добавлено через 4 минуты

Отлючил антивирус - появилась строка. если бы это был не ноут проблему бы я давно решил, а вот изза этого вот мучаю вас всех, сори...

[Гриша]

ipdll.dll - Trojan.Win32.Agent.bewa

Детектирование файла будет добавлено в следующее обновление.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\ipdll.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\microsoft\\ipdll.dll - Trojan.Win32.Agent.bewa (DrWEB: Trojan.Siggen.2059)