Вирус ServStart и процессы xsynlib и lib32wan

Printable View

15.03.2012, 11:00
Aist

Вложений: 2

Вирус ServStart и процессы xsynlib и lib32wan

Периодически в течении дня NOD32 ругается на вирус ServStart.AL и через некоторое врямя в процессах появляются либо вирус xsyn*lib.exe, либо lib32wan*.exe (* - произвольная буква), которые грузят систему и интернет канал.
После их удаления и перезагрузки компьютер некоторое время работает нормально, а потом они лезут опять.
В system32 создаются папки i*** (* произвольные числа) и периодически создается пользователь ASP.net, который запускает свои процессы.
Помогите найти заразу. Операционная система: Windows Server 2003 SBS
15.03.2012, 11:01
Info_bot

Уважаемый(ая) [B]Aist[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.03.2012, 17:04
Aist

Вложений: 1

Добавил еще фаил.
15.03.2012, 21:08
thyrex

Это сетевой червяк. Обновления для сервера все установлены? Какой-либо SQL Server используете?
15.03.2012, 22:05
Aist

[QUOTE=thyrex;876632]Это сетевой червяк. Обновления для сервера все установлены? Какой-либо SQL Server используете?[/QUOTE]SQL не используется. Обновления все.
16.03.2012, 12:26
Aist

Хелп плиз.
16.03.2012, 20:43
thyrex

[quote="Aist;876504"]После их удаления[/quote]Когда файлы снова объявятся, запакуйте их с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
19.03.2012, 13:29
Aist

Файлы отправил
19.03.2012, 19:42
thyrex

Попробуйте пролечиться так [url]http://support.kaspersky.ru/viruses/rescuedisk[/url]
20.03.2012, 19:42
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\lib32want.exe - [B]Trojan-Dropper.Win32.Agent.gkgf[/B] ( DrWEB: Win32.HLLW.Myscan.1, BitDefender: Gen:Variant.Kazy.56269, NOD32: MSIL/Prash.A worm )[*] \\lib32wan6.exe - [B]Trojan-Dropper.Win32.Agent.gkgf[/B] ( DrWEB: Win32.HLLW.Myscan.1, BitDefender: Gen:Variant.Kazy.56269, NOD32: MSIL/Prash.A worm )[/LIST][/LIST]