Virus/Malware Name: Possible_Otorun1 (по версии Trend-Micro)

Добрый день, уважаемые!

Начал подозревать о действии вируса на компьютере, когда стремительно стали уходить деньги за интернет. Работа установленным на компьютер антивирусом (trend-micro), к сожалению ничего не дала. Обнаружение вирусного файла (Virus/Malware Name: Possible_Otorun1) и помещение его в карантин, а после перезагрузки - проблема возникала снова. С определенным постоянством вирус проявлялся вновь. И даже подключение к интернету не мешало ему проявляться, а антивирусной программе его обнаруживать и сигнализировать.
Прошу помощи, чтобы избавиться от него.

[B]Отключитесь от интернета и выключите антивирус[/B]

1.В avz [URL="http://virusinfo.info/showthread.php?t=7239"]выполнить скрипт[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
BC_DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
BC_DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
BC_DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_DeleteFile('D:\autorun.inf');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

2.[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL] в HiJackThis (Если будет)
[CODE]
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
[/CODE]

3.Выслать карантин согласно приложению 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]

Здравствуйте,

Анализ лог-файлов после прогонки предоставленного вами скрипта показал - проявления вируса не обнаруживается. Директории (инфекционные и карантинные файлы) не создаются - так что, высылать для дальнейшего анализа нечего.

Спасибо за оперативную помощь.

[quote=Andryxa;165187]Анализ лог-файлов после прогонки предоставленного вами скрипта показал - проявления вируса не обнаруживается. Директории (инфекционные и карантинные файлы) не создаются - так что, высылать для дальнейшего анализа нечего.[/quote]
Не в обиду сказано, но такую оценку лучше оставить экспертам, конечно. Надеюсь, что вы обратили внимание на некоторые уязвимости в вашей системе:
[quote]8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/quote]
Во избежание повтора имеет смысл подумать об исправлении...

Paul

Спасибо, что обратили внимание на уязвимости системы. Отключил ряд служб, обозначенных в списке.
Спасибо за время, потраченное на решение проблемы.

[quote]Директории (инфекционные и карантинные файлы) не создаются - так что, высылать для дальнейшего анализа нечего.[/quote]
Это нужно не только для вас, а еще для того, чтобы добавить в базы не детектируемых зловредов.