Printable View
Проверил все диски Касперским, Авастом, DrWebCureIt, в результате выявилось и удалилось много троянов Win32 даунлоадеров, к-бот, агент и т.д. Сейчас после проверки этими антивирусами ничего не находится. Но Аваст и Касперский одновременно реагируют (загораются иконки)на какие-то письма, идущие через комп с/по "левым" адресам и эксплорер лезет в сеть на непонятные адреса (фиксирует файрвол FireWall Plus PC Tools).
Что это такое?
Заранее спасибо.
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('msupdate', 4);
StopService('msupdate');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('C:\DOCUME~1\05AC~1\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('c:\huadio.tmp','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('c:\windows\winlogon.exe','');
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
DeleteFile('c:\windows\winlogon.exe');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\DOCUME~1\05AC~1\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\WINDOWS\winlogon.exe');
DeleteService('msupdate');
BC_ImportALL;
BC_DeleteSvc('FCI');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19802[/url]
[size="1"][color="#666686"][B][I]Добавлено через 33 секунды[/I][/B][/color][/size]
Повторите логи
Все сделал, карантин отправил, логи здесь.
C:\WINDOWS\winlogon.exe - [b]SpamTool.Win32.Agent.ge[/b]
Спасибо большое.
Уже все чисто? а с:\huadio.tmp это что, удалить его?
Почему же его не нашли антивири и файрвол не блокировал его?
Файрвол мне теперь нужно настраивать заново?
В файрволе можно давать полный доступ антивирусам?
Аваст и Касперский могут работать вместе и есть ли смысл держать два антивиря?
Как не заразиться этим трояном?
Если не затруднит, ответьте, спасибо.
[quote]с:\huadio.tmp это что, удалить его?[/quote]
Ждем ответа вирлаба.
Там на диске с: рядом есть еще два файла с похожими именами: hua.tmp и hwa.tmp, все с одинаковой датой создания. А как насчет остальных вопросов?
Спасибо.
[quote]Аваст и Касперский могут работать вместе и есть ли смысл держать два антивиря?[/quote]
От такой связки больше проблем, чем от пачки вирусов.
[quote]Почему же его не нашли антивири и файрвол не блокировал его?[/quote]
Относительно свежий зловред...не все антивирусы его знают.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[quote]hua.tmp и hwa.tmp[/quote]
Пришлите по правилам на анализ.
Выслал.
с:\huadio.tmp - чист
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\winlogon.exe - [B]Trojan-Dropper.Win32.Small.bhq[/B] (DrWEB: Trojan.Click.18795)[/LIST][/LIST]