Printable View
Антивирь недавно обнаружил вирус Heur.Backdoor.Generic в модуле SVCHOST.EXE\svchost.exe
При этом пишет: Модуль содержит вирус. Лечение невозможно.
Обновил базы, перезагрузил, проверил, снова вирус...
На работу машины вроде не влияет... Может и влияет но я не заметил.
Сделал как вы рекомендуете в правилах все проверки. Файлы логов прикрепляю.
Подскажите пожалуйста, что с ним делать..
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\office\Мои документы\My eBooks\разное\От Вовчика\Hyindai\Search32\ALWHVL32.DLL','');
QuarantineFile('vistaui.exe','');
QuarantineFile('winmfu32.dll','');
QuarantineFile('C:\WINDOWS\system32\acaptuser32.dll','');
QuarantineFile('C:\WINDOWS\system32\NTSpool.exe','');
DeleteFile('C:\WINDOWS\system32\NTSpool.exe');
DeleteFile('winmfu32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Отправил карантин.
Самое интересное, что он видит вирус только после перезагрузки, ито не всегда.
Даже если выйти из антивируса а потом снова войти, то он уже не видит вируса в модуле svchost.
Спасибо за быстрый ответ.
[size="1"][color="#666686"][B][I]Добавлено через 10 часов 8 минут[/I][/B][/color][/size]
Вируса как не бывало.
Респект хелперам и В-бонду в частности...
C:\WINDOWS\system32\NTSpool.exe [B]W32.Spybot.Worm[/B]
повторите логи ...
Вот новые логи.
Еще заметил, что DU meter показывает небольшой трафик 10-20кбит/с даже когда закрыт браузер...?
Вот это строчку профиксить надо:
O20 - Winlogon Notify: winmfu32 - C:\WINDOWS\
По сетке то вообще-то всегда небольшой трафик есть. Можно посмотреть netstat -a что куда открыто.
Профиксил.
Прислать логи?
Netstat это софтина такая?
пуск - выполнить - cmd - там ввести netstat -a
В логе чисто
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntspool.exe - [B]Backdoor.Win32.Agent.dot[/B] (DrWEB: BackDoor.BotNet)[/LIST][/LIST]