Вирус Win32:Agent-OWW [Trj]

Printable View

12.04.2008, 17:25
AlexUser

Вложений: 3

Вирус Win32:Agent-OWW [Trj]

[FONT=Arial][SIZE=2]Здравствуйте![/SIZE][/FONT]

[FONT=Arial][SIZE=2]Во время работы в Интернете антивирус avast! 4.8 Home Edition обнаружил вирус Win32:Agent-OWW [Trj] в файле C:\WINDOWS\system32\DefLib.sys и удалил его. После перезагрузки этот файл появился вновь, а при выходе в Интернет компьютер начал отправлять большое количество писем (было заблокировано антивирусом). Других подозрительных файлов антивирус не нашел. Прочитав о вирусах с такими симтомами, нашел и удалил файл winlogon.exe по адресу C:\Documents and Settings\USER\Local Settings\Temp
Больше антивирус никаких вирусов и отправок писем, которые я не писал, не замечал.
[/SIZE][/FONT]
Выполнил инструкции с данного форума. Логи прилагаю.
Вроде ничего подозрительного, кроме файла C:\WINDOWS\system32\ntos.exe
12.04.2008, 17:49
Bratez

[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - RGWIE.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\tmp_uq.dll
O21 - SSODL: VStorage - {3B724748-19C1-458B-B94B-032433A36347} - swmclip.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('RGWIE.dll','');
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
QuarantineFile('swmclip.dll','');
QuarantineFile('C:\WINDOWS\system32\tmp_uq.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\tmp_uq.dll');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21431[/url]).
Сделайте новые логи, начиная с п.10 правил.
13.04.2008, 09:02
AlexUser

Вложений: 2

Всё сделал. Высылаю логи.
13.04.2008, 10:24
kps

Логи чистые. Какие-то проблемы остались?
13.04.2008, 11:38
drongo

ntos.exe_ - Trojan-Spy.Win32.Zbot.avz (kaspersky)
tmagent.dll - not-a-virus:AdTool.Win32.TMAagent.q (kaspersky)
13.04.2008, 12:52
AlexUser

[QUOTE]Логи чистые. Какие-то проблемы остались?[/QUOTE]
Всё хорошо, спасибо!!!
13.04.2008, 12:56
Гриша

Нам интересно[URL="http://virusinfo.info/showthread.php?t=19883"] Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу [/URL]"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
22.02.2009, 04:49
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\common files\\target marketing agency\\tmagent\\tmagent.dll - [B]not-a-virus:AdTool.Win32.TMAagent.q[/B][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.avz[/B] (DrWEB: Trojan.Packed.511)[*] c:\\windows\\system32\\rgwie.dll - [B]Trojan.Win32.BHO.gbm[/B][/LIST][/LIST]