проверьте на вирусы

**EvgenIg** · 16.02.2009, 13:29

После атаки проверил с помощью Dr.Web 4.44, ничего не нашел
проверил AVZ, нашел вредителей, вроде удалось удалить.
Но некоторые игры не открываются, и при попытке установить Dr.Web 5.0 пишет - "При обращении программы установки к Планировщику заданий Windows произошла ошибка. Возможно, Планировщик заданий отсутствует в системе. Данная служба необходима для корректной работы Dr.Web anti-virus for Windows 5.0. Установка будет прекращена."

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 16.02.2009, 13:50

Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('msansspc.dll','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\birdie.exe','');
 QuarantineFile('C:\WINDOWS\system32\wpv751226364683.cpx','');
 QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
 QuarantineFile('c:\windows\system32\drivers\ctfmon.exe','');
 DeleteFile('c:\windows\system32\drivers\ctfmon.exe');
 DeleteFile('C:\WINDOWS\system32\crypts.dll');
 DeleteFile('C:\WINDOWS\TEMP\birdie.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('msansspc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин.
Сделать новые логи.

**EvgenIg** · 16.02.2009, 16:15

карантин выслал

**PavelA** · 16.02.2009, 16:23

twex.exe_ - Backdoor.Win32.Rbot.koi - удален свежий по ЛК.

Добавлено через 5 минут

Профиксить:
O20 - Winlogon Notify: crypt - crypts.dll (file missing)

Выполнить:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\msas2009.exe','');
 QuarantineFile('C:\DOCUME~1\89CE~1.FED\LOCALS~1\Temp\Rar$EX13.344\ComVC\Smport.sys','');
 BC_DeleteSvc('MessengerShellHWDetection');
 DeleteFile('C:\WINDOWS\system32\wpv751226364683.cpx');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\msas2009.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить новый карантин
Повоторить логи. За время лечения умудрились еще поймать бяку.

**EvgenIg** · 16.02.2009, 16:45

антивирь сволоч не устанавливается

**PavelA** · 16.02.2009, 17:20

Доктор же вроде встал. Что он не работает?
То, что хотели, удалилось.

**EvgenIg** · 16.02.2009, 17:29

Спасибо

**PavelA** · 16.02.2009, 18:10

Для завершения: - надо сделать полную проверку а/вирусом.
- установить обновления.

**CyberHelper** · 17.02.2009, 18:10

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 17
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\all users.windows\application data\crucialsoft ltd\ms antispyware 2009\msas2009.exe - Packed.Win32.Krap.j
2. c:\windows\system32\crypts.dll - Trojan-Downloader.Win32.Injecter.bgf (DrWEB: Trojan.Click.23790)
3. c:\windows\system32\drivers\ctfmon.exe - Trojan-Downloader.Win32.Agent.apbg (DrWEB: Trojan.DownLoad.13267)
4. c:\windows\system32\twex.exe - Backdoor.Win32.Rbot.koi
5. c:\windows\system32\wpv751226364683.cpx - Trojan.Win32.Agent.akrp (DrWEB: BackDoor.IRC.Nite.18)

проверьте на вирусы (заявка № 39808)

Опции темы