nssm.exe win32.HLLW.MyBot (по версии CureIt!) не могу удалить вирус

[Himik]

каждый раз автоматически запускается процесс nssm.exe который блокирует доступ к и-нету... после удаления появляется вновь, антивирус (Нод32) убивает его с завидной регулярностью но он снова появляется... пробовал удалять в ручную... опять появляется... искал решение на разных форумах, но у всех при сходных симптомах, различные вариации решения проблемы... потому обращаюсь к вам за помощью и поддержкой... Спасибо...

з.ы.: выклвдываю логи как и описано в разделе помощи...

[Numb]

На время выполнения скрипта, отключитесь от сети и отключите антивирус.
Программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('ACDV.dll','');
 QuarantineFile('C:\WINDOWS\system32\x264vfw.dll','');
 QuarantineFile('i:\c9600c83c5623cd7ec6f\wgasetup.exe','');
 QuarantineFile('C:\Documents and Settings\Himk\Local Settings\Application Data\Google\Chrome\Application\chrome.exe','');
 QuarantineFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\JQL821.tmp','');
 QuarantineFile('C:\WINDOWS\system32\drivers\cpuz132_x32.sys','');
 QuarantineFile('C:\Program Files\Common Files\Portrait Displays\Plugins\AM\dtsslsrv.exe','');
 QuarantineFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\mc21.tmp','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке в шапке темы, как написано в прил. 3 правил.

[Himik]

Отправил, надеюсь получили...

[snifer67]

делайте новые логи.

[Himik]

Выложил новые логи...
nssm хитро прячется... сегодня пол дня он никак не проявлял себя... потом объявился... не могу даже связать в результате чего он активируется...

[Himik]

Выкладываю новые логи. При появлении этого процесса снова я его не закрыл, и провел проверку системы... Посмотрите пожалуйста... Кстати теперь он появляется раз в пол дня(nssm.exe)

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\mc21.tmp','');
 TerminateProcessByName('c:\windows\system32\nssm.exe');
 QuarantineFile('c:\windows\system32\nssm.exe','');
 DeleteFile('c:\windows\system32\nssm.exe');
 DeleteFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\mc21.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','NetworkShareSessionManager');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NetworkShareSessionManager');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Himik]

Сккрипт выполнил, карантин отправил, логи выкладываю... Заметил любопытную вещь, несмотря на то что этот процесс(nssm.exe) блокирует доступ к и-нету через различные браузеры, клиент-торрент спокойно и с той же скоростью продолжает качать файлы что стоят на закачке...

[thyrex]

Что с проблемой?

[Himik]

К сожалению процесс опять появляется...

[snifer67]

Сделайте такой лог http://virusinfo.info/showthread.php?t=53070

[Himik]

Выкладываю логи от MBam... пока nssm.exe не появлялся...

[thyrex]

Ничего плохого в логе

[Himik]

Надеюсь на это)) nssm.exe пока не появлялся...завтра с утра сделаю новую проверку системы

Добавлено через 10 часов 9 минут

Вечером в 18ч. появился пару раз... сейчас опять тихо...

[Himik]

Ночью однократно процесс пытался запуститься но Нод32 опять же его убил...
Выкладываю новые логи...

[thyrex]

В логах ничего плохого

[Himik]

Но процесс же откуда то выскакивает и здорово расстраивает жизнь...

[thyrex]

Такой лог сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

[Himik]

Пожалуйста...

[thyrex]

И эта программа ничего не нашла.

Удалите ComboFix
Удалите мусор