НЕ запускается SpIDer [Trojan.Win32.Agent2.bt, , Backdoor.Win32.Hijack.ak ]

[Mitrofan84]

Здравствуйте!!! ПРи загрузке не запускается SpIDer, при попытке запустить службу ссылается, что недостаточно прав. ПОМОГИТЕ ПОЖАЛУЙСТА!!!

[PavelA]

Откуда такая редкость: ХР СП1?

Зверья на нем очень много.

[Mitrofan84]

НЕкоторый Soft на SP2 не работает, И чё дальше делать, curuelt одного трояна тока нашёл

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
 QuarantineFile('C:\WINXP\system32:svchosm.exe:$DATA','');
 QuarantineFile('c:\winxp\system32\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('C:\WINXP\System32\Drivers\DLDriverKbd0.SYS','');
 QuarantineFile('C:\WINXP\System32\Drivers\DeviceLockDriver0.SYS','');
 DelBHO('{37566535-A634-5164-5467-5A56453BD4FA}');
 QuarantineFile('C:\WINXP\System32\DLGPC.dll','');
 QuarantineFile('C:\WINXP\System32:svchosm.exe','');
 QuarantineFile('C:\WINXP\system32\fycwol.dll','');
 QuarantineFile('C:\WINXP\freesoft_adw.dll','');
 DeleteFile('C:\WINXP\freesoft_adw.dll');
 DeleteFile('C:\WINXP\system32\fycwol.dll');
 DeleteFile('C:\WINXP\System32:svchosm.exe');
 DeleteFile('c:\winxp\system32\svchost.exe:ext.exe:$DATA');
 DeleteFile('C:\WINXP\system32:svchosm.exe:$DATA');
 DeleteService('FCI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин через http://virusinfo.info/upload_virus.php?tid=37439

Сделать новые логи.

[light59]

НЕкоторый Soft на SP2 не работает, И чё дальше делать, curuelt одного трояна тока нашёл

Это какой софт? О_о Может этот софт обновить попробовать и тогда уж точно на SP2(SP3) пойдёт. А так вы будете частенько чего-нибудь ловить

[Mitrofan84]

производитель ПО сдулся

Добавлено через 19 минут

Отправил карантин

[Mitrofan84]

Высылаю логи

[light59]

svchost.exe:ext.exe:$DATA,
System32:svchosm.exe,
system32:svchosm.exe:$DATA - Trojan.Win32.Agent2.bt
Детектирование файлов будет добавлено в следующее обновление.

"Пофиксите" в HijackThis

O20 - Winlogon Notify: fycwol - fycwol.dll (file missing)

в AVZ

begin
 DelBHO('{37566535-A634-5164-5467-5A56453BD4FA}');
 DeleteFile('fycwol.dll');
 //DeleteFile('C:\WINXP\freesoft_adw.dll');
ExecuteSysClean;
 BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.

Жалобы есть?

[Mitrofan84]

SpIDer всё равно не запускается, и через службы опять пишет что отказано в доступе

[light59]

попробуем так

begin
 ExecuteRepair(6);
rebootwindows(true);
end.

[Mitrofan84]

не помогает

Добавлено через 30 минут

После обновления DrWeb до 5.0 всё заработало. СПАСИБО!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 23
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winxp\\system32\\fycwol.dll - Backdoor.Win32.Hijack.ak
  2. c:\\winxp\\system32:svchosm.exe - Trojan.Win32.Agent2.bt
  3. c:\\winxp\\system32:svchosm.exe:$data - Trojan.Win32.Agent2.bt
  4. c:\\winxp\\system32\\svchost.exe:ext.exe:$data - Trojan.Win32.Agent2.bt