Printable View
Добрый день.
В сеть нашего офиса проник вирус.
Его действия, но я дымаю не все таковы:
1. переименовывает winlogon.exe в winlogon.exe.dll
2. появляется куча файлов в \system32\ autorun.$%# с разными не понятными разшерениями.
3. компьютеры пытаются посетить http:\\219.146.171.56\3211.exe
Помогите пожалуйста
[URL="http://virusinfo.info/showthread.php?t=1235"]Прочитать и выполнить[/URL].
А как прикрепить файл?
Внизу окна ответа кнопка Управление вложениями.
Всё сделал..
Файл сохранён как 070629_132825_winlogon_4684d0b97e890.zip
Размер файла 322901
MD5 6d8586a6a71a4360bea375041019ae9b
Ответит кто-нибудь... Плиз...
AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить.
Загрузите карантин по правилам.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\d.dll','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
end.[/code]
Что то не помогает, всё равно комп долбится на http:\\219.146.171.56/3211.exe это я наблюдаю в межсетевом экране на ISA сервере
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\TEMP\d.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]Повторите логи. У Вас есть установочный диск Windows?
Ещё раз снял логи программ
Ваш winlogon.exe поражен вирусом [B]Virus.Win32.Agent.z[/B].
Восстановить можно двумя способами:
1. Загрузить консоль восстановления с установочного диска Windows и распаковать оттуда оригинальный файл в папку c:\windows\system32.
2. Установить например антивирус Касперского 6.0, который может вылечить ваш зараженный файл. (Скачать полнофункциональную пробную версию на 1 месяц можно здесь: [url]http://www.kaspersky.ru/trials?chapter=186545207[/url]). Странно, что ваш DrWeb этого сделать не смог. Базы ему давно обновляли? Может и он бы справится.
А загадочный d.dll так и не удалился. Возможно, его пересоздает ваш winlogon. Попробуйте поймать d.dll поиском файлов в AVZ. Если получится - пришлите по правилам.
Всем спасибо за помощь, Касперский нашёл более 100 заражённых файлов этого вируса, DrWeb похоже тоже был заражён и игнорировал такие файлы.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\winlogon.exe - [B]Virus.Win32.Agent.z[/B] (DrWEB: Trojan.Starter.217)[/LIST][/LIST]