SAV не спас от вируса - я в прострации

Как-то все одномоментно случилось [B]Opera 75[/B] перестала загружаться и система [B]SymantecAntivirus Corporate Edition 8[/B] нашла и продолжает находить вирусы в файлах [I][B]ip6fw.sys[/B][/I] и [B][I]MailSpectre.exe[/I][/B], хоть [B]Outpost ver 3.51.748[/B] и не сигнализировал о нападении.
[I][B]virusinfo_syscheck.zip [/B][/I]не создается -[B][I] AVZ [/I][/B]зависает и не отвечает :'-(
Подскажите плз последовательность лечения.

[quote=aezh;129867][B]Opera 75[/B] [B]....[/B][B]SymantecAntivirus Corporate Edition 8[/B] .. [B]Outpost ver 3.51.748[/B] [/quote]
Так у Вас же все приложения устаревшие: сегодня актуальны Опера [B]9.23[/B], Симантек [B]10[/B] и Аутпост [B]4 [/B]. И лога одного не хватает.

Выполнить скрипт:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\unins000.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('C:\Documents and Settings\User\svchost.exe','');
QuarantineFile('c:\windows\system32\mailspectre.exe','');
BC_DeleteFile('c:\windows\system32\mailspectre.exe');
DeleteFile('c:\windows\system32\mailspectre.exe');
BC_DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
BC_DeleteSvc('runtime2');
BC_DeleteFile('C:\Documents and Settings\User\svchost.exe');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_DeleteFile('C:\WINDOWS\system32\cssrss.exe');
DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
BC_DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

После перезагрузки загрузить карантин через ссылку вверху темы.
Сделать новые логи.

В дополнение, на время выполнения скриптов, отключитесь от сети, отключите автоматическое восстановление системы и остановите монитор Symantec-а . После выполнения скрипта , предложенного [B]PavelA[/B], прежде чем отсылать карантин и делать новые логи выполните еще один скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\SystemRoot\System32\DRIVERS\smtpdrv.sys','');
DeleteFile('\SystemRoot\System32\DRIVERS\smtpdrv.sys');
BC_DeleteFile('\SystemRoot\System32\DRIVERS\smtpdrv.sys');
BC_DeleteSvc('smtpdrv');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]

[B]Realtime Protection Symantec[/B]'а отключен и выход в сеть тоже.

[B]PavelA[/B], зависает [B]AVZ[/B] в процессе выполнения скрипта, приходиться перезагружать ПК, подскажите, по другому (без перезагрузки) можно?

Версии приложения меня устраивают, ведь лучшее иногда враг хорошего,
[B]Rene-gad[/B].

[quote=aezh;129874]
Версии приложения меня устраивают, ведь лучшее иногда враг хорошего,
[/quote]эта точка зрения здесь не применима, т.к. старые версии [B]всех без исключения браузеров[/B] дырявы а антвирусы и файрволы со старыми движками не защищают от современных напастей.

[QUOTE=aezh;129874][B]Realtime Protection Symantec[/B]'а отключен и выход в сеть тоже.

[B]PavelA[/B], зависает [B]AVZ[/B] в процессе выполнения скрипта, приходиться перезагружать ПК, подскажите, по другому (без перезагрузки) можно?[/QUOTE]

Попробуй выполнить это в защищенном режиме. Скрипт сейчас вставлю.
[CODE]begin
SearchRootkit(true, true);
QuarantineFile('c:\windows\system32\unins000.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('C:\Documents and Settings\User\svchost.exe','');
QuarantineFile('c:\windows\system32\mailspectre.exe','');
// BC_DeleteFile('c:\windows\system32\mailspectre.exe');
DeleteFile('c:\windows\system32\mailspectre.exe');
//BC_DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
DeleteService('runtime2');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
ExecuteSysClean;
end.[/CODE]

Насчет версии антивируса и броузера зря ты так. видишь какой зверинец завелся на компьютере.

Обновила я версии [B]Symantec Antivirus CE[/B] до 10.1 и [B]Opera[/B] до 9.23, скачала новую версию баз [B]virus definishions[/B], обновила их и получила таки архивы из [B]AVZ[/B] для формирования темы. Но что-то перестали скачиваться новые базы :?

[IMG]http://img88.imageshack.us/img88/620/50024722uu4.jpg[/IMG]

Все таки убеждаюсь в том, что какой-то вирус бродит в системе - броузер [B]Opera[/B] запускается единожды после установки, а в дальнейшем по двойному клику на иконке не запускается, а говорят, что это однозначный признак заражения.

Посоветуйте плз, что за вирус в компе и как его лечить.

вам же советуют....
выполните скрипт ....
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ieudinit.exe','');
QuarantineFile('c:\windows\system32\unins000.dll','');
QuarantineFile('\SystemRoot\System32\DRIVERS\smtpdrv.sys','');
QuarantineFile('C:\Documents and Settings\User\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
DeleteFile('C:\Documents and Settings\User\svchost.exe');
DeleteFile('\SystemRoot\System32\DRIVERS\smtpdrv.sys');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

[B]V_Bond[/B], высылаю карантин. А логи надо обновить и снова присылать? А почему базы-то [B]AVZ[/B] перестали обновляться?

Пожалуйста, уберите архив virus.zip из вложений в теме и загрузите его по ссылке [url]http://virusinfo.info/upload_virus.php?tid=11968[/url] . В дополнение, повторите логи.

Отправила.
Во вложении - новые логи.

c:\windows\system32\unins000.dll BitDefender Trojan.Spy.BZub.ET
профиксить ....
[code]
O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - c:\windows\system32\unins000.dll
[/code]
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('c:\windows\system32\unins000.dll');
BC_DeleteFile('c:\windows\system32\unins000.dll');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи ... AVZ

\SystemRoot\System32\DRIVERS\smtpdrv.sys - Email-Worm.Win32.Agent.l(по Касперскому)
'C:\WINDOWS\system32\ieudinit.exe' - чистый

Новые логи

в логах ничего зловредного не видно ... ....

[B]V_Bond[/B], [B]PavelA[/B],[B]Numb[/B], спасибо. Буду надеяться на лучшее.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\smtpdrv.sys - [B]Email-Worm.Win32.Agent.l[/B] (DrWEB: Trojan.NtRootKit.360)[*] c:\\windows\\system32\\unins000.dll - [B]Trojan-Spy.Win32.BZub.nw[/B] (DrWEB: Trojan.PWS.Tanspy.1277)[/LIST][/LIST]