Помогите с вирусом

**Владимир Стоянов** · 27.05.2009, 05:10

Проверьте, пожалуйста, логи на наличие вирусов. Заранее благодарен. С уважением, Вован.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**light59** · 27.05.2009, 09:01

В AVZ -> файл-> Выполнить скрипт

Код:

begin
 ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\bxdbhgeo.sys','');
 QuarantineFile('C:\WINDOWS\system32\__c0046F3.dat','');
 QuarantineFile('C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\pohci13F.sys','');
 QuarantineFile('C:\WINDOWS\system32\34787214c93b465e1e0f53f19ecbf6ac.sys','');
 QuarantineFile('C:\WINDOWS\winshl.dll','');
 QuarantineFile('C:\WINDOWS\owavuniw.dll','');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\pohci13F.sys');
 DeleteFile('C:\WINDOWS\system32\__c0046F3.dat');
BC_ImportAll;
 BC_DeleteSvc('pohci13F');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=46597.

Сделайте полную проверку CureIt или AVPTool и повторите логи.

Добавлено через 52 секунды

Это ваше?

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{A504006B-39AD-48BC-8B5A-EBE4FB52CA9D}: NameServer = 64.40.40.51 209.102.96.10

**Владимир Стоянов** · 29.05.2009, 02:13

Не вроде не моё.

Добавлено через 4 минуты

Спасибо за помошь! Кажется помогло.

**pig** · 29.05.2009, 03:28

Сообщение от light59

Это ваше?

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{A504006B-39AD-48BC-8B5A-EBE4FB52CA9D}: NameServer = 64.40.40.51 209.102.96.10

Второй IP какой-то левый, по-моему. Первый тоже не особо на DNS-сервер смахивает, но находится в одной подсети с пациентом и даже имеет собственное доменное имя.

**CyberHelper** · 30.05.2009, 03:28

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 14
В ходе лечения вредоносные программы в карантинах не обнаружены

Помогите с вирусом (заявка № 46597)

Опции темы