Похоже на Trojan.Proxy.1824

Человек сходил по ссылке (постить здесь не буду) в итоге при подключении сетевого кабеля к компу, начинаются попытки отправить электронку. На компе кстановлен симантюк 10 управляемая с сервака. Прогнал в безопасном cureit, нашел Trojan.Proxy.1824 и еще какой-то троянчик, удалил. После ребута ситуация не изменилась. Антивири грят что все чисто.
Проверял с включенным симантюком, отключить достаточно сложно (управляется через сервер).

зы Пробую вложить файлы, грит что вы не можете этого сделать у вас нет прав, хотя ниже написано что я могу выкладывать файлы в этом разделе.

логи выкладывать можно, подозрительные файлы только по ссылке вверху темы и только как указано , разве не понятно?

ссылку можно в личку .

Нажимаю "правка", "расширенный режим", "управление вложениями", через "обзор", добавляю файлы 3 шт, "загрузить", "подождите идет загрузка" и после отлуп :

jener, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:

Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.

Тогда закачайте логи на файлообменник и дайте ссылки. Например, на [url]http://virusinfo.ifolder.ru/[/url]

[url]http://ifolder.ru/4712585[/url]
Ссылки с которых вирус стянули кинул в личку drongo.

прикреплено.

При первом осмотре осмотре NAV 10 нашло Infostealer.Banker.C и Trojan.Gpcoder.E потом осмотр ничего не находит.

Логи AVZ нужны в html формате, а не xml.

Вот в нужном формате

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\WinAvXX.exe','');
QuarantineFile('C:\WINDOWS\Mstray.exe','');
QuarantineFile('c:\windows\system32\msdi32.dll','');
DeleteFile('c:\windows\system32\msdi32.dll');
DeleteFile('C:\WINDOWS\Mstray.exe');
DeleteFile('C:\WINDOWS\system32\WinAvXX.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

Логи после скрипта

Лог HijackThis также хотелось бы увидеть.

В карантине 4 шт. [b]Worm.Win32.Feebs.ml[/b] под разными именами.
Выполните такой скрипт для их удаления:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Poznansky.SERVERS\Рабочий стол\msdos.pif');
DeleteFile('C:\WINDOWS\idmtwyd.pif');
DeleteFile('C:\WINDOWS\t.pif');
DeleteFile('C:\WINDOWS\yvtcuta.pif');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Посмотрите, нужно ли вам что-то из этого:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
Лишнее отключим.

Выкладываю лог [COLOR=black]HiJackThis, хоят в принципе после выполнения последнего скрипта проблема решилась. Спасибо всем за помощ.[/COLOR]
Ненужные службы отключил.

пофиксите ...
[code]
O21 - SSODL: msdi32.dll - {283CC6E1-099A-840F-EFA6-D7C06F216429} - (no file)
[/code]

[quote=V_Bond;164714]пофиксите ...
[code]
O21 - SSODL: msdi32.dll - {283CC6E1-099A-840F-EFA6-D7C06F216429} - (no file)
[/code][/quote]

Что вы имеете ввиду?

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

Всё спасибо разобрался

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\poznansky.servers\\рабочий стол\\msdos.pif - [B]Worm.Win32.Feebs.ml[/B] (DrWEB: Win32.HLLM.Graz.based)[*] c:\\windows\\idmtwyd.pif - [B]Worm.Win32.Feebs.ml[/B] (DrWEB: Win32.HLLM.Graz.based)[*] c:\\windows\\t.pif - [B]Worm.Win32.Feebs.ml[/B] (DrWEB: Win32.HLLM.Graz.based)[*] c:\\windows\\yvtcuta.pif - [B]Worm.Win32.Feebs.ml[/B] (DrWEB: Win32.HLLM.Graz.based)[/LIST][/LIST]