Вообщем подцепил блин нечисть! NOD-ом просканил - нашел зараженные файлы и поместил их в карантин. IE сразу заглючил. Переустановил - теперь вроде нормально. Но все равно остались сомнения. На рабочем столе появился непонятный ярлык ms-dos под названием updaterr. Помогите, плз.
пофиксите...
[code]
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: (no name) - {A6984C00-C6EB-11D4-B4A4-080000180323} - (no file)
[/code]
сделайте лог...
[url]http://virusinfo.info/showthread.php?t=10387[/url]
Активного заражения не видно.
Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: (no name) - {A6984C00-C6EB-11D4-B4A4-080000180323} - (no file)
[/code]
Пришлите по правилам этот updaterr.
Файл отослал. Лог в безопасном режиме тоже вроде сделал. Вроде этот ярлык на хост какой-то левый указывает...
выполните скрипт.....
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('\??\C:\WINDOWS\system32\drivers\symavc32.sys','');
QuarantineFile('\??\C:\WINDOWS\system32\ksys.sys','');
DeleteFile('\??\C:\WINDOWS\system32\ksys.sys');
DeleteFile('\??\C:\WINDOWS\system32\drivers\symavc32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите последний лог...
Готово. У меня еще есть карантин NOD. Там вроде бы файлы runtime.sys, ip6swf.sys и другие. Их можно удалить или это системные файлы?
В папке Windows есть файлы kiss.rar system32CmdLineExt.dll. Может это тоже вирусы. Хотя NOD на них не ругается.
C:\Documents and Settings\Дима2\Рабочий стол\updaterr.pif
[code]
AhnLab-V3 2007.10.27.0 2007.10.26 -
AntiVir 7.6.0.30 2007.10.26 [B]TR/Dldr.Armit.A[/B]
Authentium 4.93.8 2007.10.26 -
Avast 4.7.1074.0 2007.10.28 [B]Win32:Small-HZQ[/B]
AVG 7.5.0.503 2007.10.28 -
BitDefender 7.2 2007.10.28 [B]Trojan.Agent.Small.SVH[/B]
CAT-QuickHeal 9.00 2007.10.26 -
ClamAV 0.91.2 2007.10.28 -
DrWeb 4.44.0.09170 2007.10.28 [B]Trojan.DownLoader.35978[/B]
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5244 2007.10.26 -
Ewido 4.0 2007.10.28 -
FileAdvisor 1 2007.10.28 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.26 -
F-Secure 6.70.13030.0 2007.10.27 -
Ikarus T3.1.1.12 2007.10.27 [B]Virus.Win32.Small.HZQ[/B]
Kaspersky 7.0.0.125 2007.10.28 -
McAfee 5150 2007.10.26 -
Microsoft 1.2908 2007.10.28 -
NOD32v2 2621 2007.10.28 -
Norman 5.80.02 2007.10.26 -
Panda 9.0.0.4 2007.10.28 -
Prevx1 V2 2007.10.28 -
Rising 19.46.61.00 2007.10.28 -
Sophos 4.23.0 2007.10.28 -
Sunbelt 2.2.907.0 2007.10.27 -
Symantec 10 2007.10.28 -
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 -
VirusBuster 4.3.26:9 2007.10.27 -
Webwasher-Gateway 6.6.1 2007.10.28 [B]Trojan.Dldr.Armit.A[/B]
[/code]
выполните скрипт....
[code]
begin
DeleteFile('C:\Documents and Settings\Дима2\Рабочий стол\updaterr.pif');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите файлы которые считаете подозрительными ....
сделайте полный комплект логов ....
Отправил файлы, которые вызывают подозрение. Сделал новые логи.
И такой вопрос.
NOD32 удалил файл runtime.sys, ip6fw.sys, symavc32.sys. ip6fw я восстановил, а вот другие нет. Их надо восстанавливать?
runtime.sys, ip6fw.sys, symavc32.sys - все зловреды ....
Так я же ip6fw.sys в дистрибутиве Windows нашел. А остальные файлы, которые отослал - есть вири?
вот на него и замените убитый антивирусом ....
Вот это чудо пришлите по правилам:
[b]C:\WINDOWS\system32CmdLineExt.dll[/b]
(слэша после system32 нет, это не опечатка).
[quote=V_Bond;146252]вот на него и замените убитый антивирусом ....[/quote]
Так я и заменил. Только вот остальные runtime.sys и symavc32.sys не нашел на диске с Windows. Или они были как дополнение к вирусу?
runtime.sys и symavc32.sys на диске с Windows и нет ....
уберите файл из темы .... вы его уже присылали по правилам .... по вирустотал он чистый ... подождем что скажет вирлаб ...
Вообщем все нормально вроде бы. Все подозрительное удалил, только правая кнопка мышки при нажатии иногда глючит. Но это скорее всего глюк IE после переустановки.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\дима2\\рабочий стол\\updaterr.pif - [B]Trojan-Downloader.Win32.Tiny.ze[/B] (DrWEB: Trojan.DownLoader.35978)[/LIST][/LIST]