Printable View
Доброго времени суток!
Проблема - комп в сети спамит по 25 порту, явное присутствие вируса. При попытке запуска Cureit из ЛЮБОГО рехима (обычный, безопасный) - мометнальная перезагрузка, даже синего экрана не видно. Стоит НОД32, последние обновления, молчит, глубокий анализ ничего не выявляет. Так как комп постоянно занят, глубокие исследования возможны только вечером. Может, кто-нибудь вспомнит о чем-либо подобном? Процессов лишних не видно, файлов, упоминавшихся в ветке, тоже.
Подобного здесь было очень много.
Нужны логи по правилам, без них никто ничего конкретного не скажет. Если долгую проверку делать нет возможности - хотя бы сделайте логи, начиная с п.10 правил, это не займет много времени.
[url]http://virusinfo.info/showpost.php?p=177374&postcount=87[/url]
Что успел... Судсудя по всему, зараза -
O2 - BHO: (no name) - {E5277648-F55B-4218-8738-F5CA0C58A8F8} - C:\WINNT\system32\comre.dll
Но что-то не борется..
Отключите восстановление системы.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('qzzpupye');
StopService('Fcxt71');
SetServiceStart('qzzpupye', 4);
SetServiceStart('Fcxt71', 4);
QuarantineFile('C:\WINNT\system32\ntos.exe','');
QuarantineFile('C:\WINNT\system32\Drivers\jleezrps.dat','');
QuarantineFile('C:\WINNT\system32\Drivers\Fcxt71.sys','');
QuarantineFile('C:\WINNT\system32\comre.dll','');
DeleteFile('C:\WINNT\system32\comre.dll');
DeleteFile('C:\WINNT\system32\Drivers\Fcxt71.sys');
DeleteFile('C:\WINNT\system32\Drivers\jleezrps.dat');
DeleteFile('C:\WINNT\system32\ntos.exe');
BC_ImportALL;
BC_DeleteSvc('qzzpupye');
BC_DeleteSvc('Fcxt71');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=16970[/url]).
Сделайте новые логи, по правилам, можно начиная с п.10.
Помогло, сработало нормально из безопасного режиа. Файл выложил. Теперь НОД вовсю ругается на содержимое архива... Win32.Rootkit.Agent HU троян, и блокирует доступ к файлу в карантине, который сидел в Src=C:\WINNT\system32\Drivers\Fcxt71.sys
Отлично, ждем логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\winnt\\system32\\comre.dll - [B]Rootkit.Win32.Podnuha.y[/B] (DrWEB: Trojan.DownLoader.45530)[*] \\2008-01-25\\bcqr00007.dta - [B]Rootkit.Win32.Podnuha.y[/B] (DrWEB: Trojan.DownLoader.45530)[*] \\2008-01-25\\bcqr00008.dta - [B]Rootkit.Win32.Podnuha.y[/B] (DrWEB: Trojan.DownLoader.45530)[/LIST][/LIST]