Нод 32 потоянно блокирует Win32/TrojanProxy.Small.MU (проверка системы на вирусы - результата не дала)

[Pavv]

День добрый.
Ситуация такова: установлен НОД32 с последними обновлениями (все как полагается в общем), проверка им всей системы вирусов не находит. Также была осуществлена полная проверка система DrWeb CureIT в безопасном режиме. Реультат тот же. В тоже время при работе Нод32 регулярно отлавливает данный троян с попыткой соединиться с сайтом botnet.su/asjhq.php?1=reception..... (ip 58.65.236.129:80)

Плюс ко всему при старте системы Нод 32 вылавливает (причем как то не постоянно) C:\Windows\file.bat с тем же трояном.

Все требуемые логи прилагаю.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 DeleteService('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('kcr3b7b');
 DeleteService('gjpd6f1');
 DeleteService('ati7elxx');
 DeleteService('ati6dkxx');
 DeleteService('ati5ahxx');
 DeleteService('ati4rxxx');
 DeleteService('ati3flxx');
 DeleteService('ati3bixx');
 DeleteService('ati1pvxx');
 DeleteService('ati1dkxx');
 QuarantineFile('c:\windows\services.exe','');
 TerminateProcessByName('c:\windows\services.exe');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1dkxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1pvxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3bixx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3flxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4rxxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5ahxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6dkxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7elxx.sys');
 DeleteFile('C:\WINDOWS\\SystemRoot\System32\drivers\kcr3b7b.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\kcr3b7b.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('c:\windows\system32\ntos.exe');
 DeleteFile('ctasys.dll');
 DeleteFile('C:\Windows\file.bat');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Pavv]

А где прочесть как прислать карантин по правилам?

[Pavv]

Уже нашел. Новые логи прилагаю.
Карантин отправлю через минуту.

[Pavv]

Карантин отправлен:
Результат загрузки
Файл сохранён как 090219_150752_virus_499d4b98eba2b.zip
Размер файла 361187
MD5 0e76ef4bc5e726c143568eed0a191084

[Гриша]

Пофиксить

O20 - Winlogon Notify: ctasys - C:\WINDOWS\

В логах чисто, установите SP3+all updates...

[Pavv]

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\services.exe - Email-Worm.Win32.Joleee.hi
  2. c:\windows\system32\ntos.exe - Trojan-Spy.Win32.Zbot.mym

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !