Подозрение на старинный вирус.

[James Blond]

Добрый вечер!
Со вчерашнего дня изучаю ваш форум, так как пришлось столкнуться с проблемой вирусов и исправлять ее самостоятельно. Компьютер этот рабочий и с 2002 года винду переустанавливали всего раза два (месяц назад последний раз)

Провайдер перекрыл коннект на 25й порт smtp-сервера по причине вирусной активности с моей машины. Все проверки системы различными антивирусными программами и утилитами ничего не дали.

Но. Netlimiter 2 показывает исходящий и входящий сетевой трафик с файла C:/bot.exe который в телесном виде по адресу не существует.

Так же проверка вашими программами выдала огромный список файлов предыдущего оператора этого ПК, к которым нет доступа.

Пожалуйста, помогите разобраться.

Файлы по форме прилагаю.

Спасибо.

[Макcим]

Выполните скрипт в AVZ

begin
 BC_QrSvc('poof');
 BC_DeleteSvc('poof');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
Повторите логи, а также добавьте файл boot_clr.log из папки AVZ.

[James Blond]

Не знаю, правильно ли я все делаю, довольно путанно тут у вас, что куда надо загружать...

если неправильно, то извините и поправьте...

[Макcим]

C:\WINDOWS\system32\poof - Trojan-Proxy.Win32.Wopla.ag (По Kaspersky).
Успешно удален.

Адрес прокси-сервера в IE Вы сами прописывали?

"Пофиксите" в HijackThis

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Проблема решена? В логах больше ни чего подозрительного нет.

[James Blond]

Да. Прокси рабочий.

Все пофиксили. bot.exe из трафик скана ушел.

Огромное спасибо!!!!!!!

И подскажите(может ссылкой), раз уж вы в курсе, какие следует проводить процедуры и как часто, чтобы предупредить появление этой гадости?

Еще раз СПАСИБО!

[Макcим]

И подскажите(может ссылкой), раз уж вы в курсе, какие следует проводить процедуры и как часто, чтобы предупредить появление этой гадости?

Трудно Вам ответить на этот вопрос... Даже ссылкой. Честно. Походите по нашему форуму, может что-то и узнаете интересное. Однозначного ответа нет.

Огромное спасибо!!!!!!!

Вы можете нас отблагодарить так Мы будем Вам очень благодарны!
В качестве вариантов ещё почитайте тут и тут

Отдельно поблагодарить хелперов можно повысив им рейтинг. Для этого есть кнопочка в самом низу "визитной карточки" в виде весов у сообщения хелпера.

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\poof - Trojan-Proxy.Win32.Wopla.ag (DrWEB: Trojan.NtRootKit.229)