Backdoor.tdss.69 и проблемы с работой антивиря.

[eventually]

Добрый вечер! На Вашем форуме впервые, до этого пыталась вылечить "больного" при поддержке форума доктора вэба. До конца не удалось.

Проблема такая: при полной проверке Курейтом возвращается один и тот же файл в расширением *.dll, распознаваемый как BackDoor.Tdss.69.
Тормозит Firefox (хотя это может быть и из-за наличия сео-плагинов).

Постоянный антивирь сейчас не стоит, работает только Agnitum Outpost Firewall.
До этого стоял доктор вэб 4.44. После пойманных троянов и лечения пришлось удалить его полностью, так как не работал SpiderGuard ( в командной строке "ошибка 5 - приложение занято или недостаточно прав", что-то в этом роде).

P.S. Доктор вэб 5 пока не решаюсь устанавливать, потому как предыдущие попытки переустановки были неудачными (работало всё, кроме Spider Guard, с которым проблема оставалась).

[AndreyKa]

Если ваш провайдер не давал вам такие адреса DNS как 85.255.114.23,85.255.112.220, пофиксте в HijackThis следующие строки:

O17 - HKLM\System\CCS\Services\Tcpip\..\{5EF2527C-CD26-49B4-BC00-4780FD87BB37}: NameServer = 85.255.114.23,85.255.112.220
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.23,85.255.112.220
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.23,85.255.112.220
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.23,85.255.112.220

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 SetAVZPMStatus(True);
 QuarantineFile('C:\WINDOWS\rem.exe','');
 DeleteService('TMETER');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Сделайте новые логи и приложите к этой теме.

[eventually]

Rem.exe - это однофайловая программа для создания стикеров на рабочем столе. безвредна =) но скрипт выполню, как Вы сказали.

[AndreyKa]

Ждем новые логи.

[eventually]

пофиксила.
+ логи.
каков диагноз?
PR: wait... I: wait... L: wait... LD: wait... I: wait...wait... Rank: wait... Traffic: wait... Price: wait... CY: wait... I: wait... L: wait... YCat: wait... I: wait... Top: wait... C: wait...
[IMG]chrome://seoquake/content/skin/close.gif[/IMG]

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\gaopdxwkaclswp.sys','');
 DeleteFile('\systemroot\system32\drivers\gaopdxwkaclswp.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[eventually]

карантин выслала + логи.

[Гриша]

В логах чисто, установите SP3+all updates...

[eventually]

Спасибо, можете подсказать, откуда их проще всего скачать? с Майкрософтовского сайта не получилось как-то.((

[Гриша]

http://www.microsoft.com/downloads/d...8-1e1555d4f3d4

[eventually]

Спасибо огромное за помощь!
Качаю обновления )) Будем стараться "не болеть" больше )))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ctfmon.exe - Trojan.Win32.Agent2.ece
  2. c:\windows\system32\drivers\gaopdxwkaclswp.sys - Rootkit.Win32.TDSS.ptd