Постоянное обращение к дисководу

**PEPPER** · 25.06.2009, 21:11

Здравствуйте, система начала постоянно обращаться к дисководу также, если в него вставить дискету записывается файл autorun.exe. При этом после его удаления записывается вновь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 25.06.2009, 23:54

Здравствуйте.
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\windows\system32\servises.exe');
 QuarantineFile('D:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('d:\windows\system32\servises.exe','');
 DeleteFile('d:\windows\system32\servises.exe');
 DeleteFile('D:\Program Files\Microsoft Common\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.Повторите логи virusinfo_syscheck.zip и hijackthis.log

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{06D19B9E-46FB-460C-AECD-EA12497B93AE}: NameServer = 195.34.32.116 212.188.4.10

Вам это знакомо?

**PEPPER** · 26.06.2009, 00:51

Скрипт выполнил. Ничего не изменилось. Дисковод также терзается. Карантин выслал. Логи приложил. Код не знаком.

**DefesT** · 26.06.2009, 01:05

Сорри, забыл сказать Отключите восстановление системы
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\Program Files\Microsoft Common\svchost.exe');
 BC_DeleteFile('D:\Program Files\Microsoft Common\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!

NameServer = 195.34.32.116 212.188.4.10

-это IPишники, они точно не ваши?
Повторите логи virusinfo_syscheck.zip и hijackthis.log

**PEPPER** · 26.06.2009, 01:32

Вроде бы все пропало.
IP кажется не мой. Проверил не совпал но вероятно он мог измениться после переподключения.

**Bratez** · 26.06.2009, 14:54

Вот это можно пофиксить:

Код:

O4 - Global Startup: egui.exe.lnk = D:\Program Files\Eset\ESET NOD32 Antivirus\egui.exe
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)

В остальном чисто.
Рекомендуется установить SP3 и последующие обновления.

**CyberHelper** · 27.06.2009, 14:54

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. d:\windows\system32\servises.exe - Email-Worm.Win32.Joleee.bvw ( DrWEB: Trojan.Spambot.4434, BitDefender: Trojan.Generic.CJ.OB )

Постоянное обращение к дисководу (заявка № 48715)

Опции темы