TrojanHorse

Здравствуйте!
Симантек ругается на TrojanHorse и постоянно ловит отсылку никому неизвестных писем из OE. Посмотрите, пожалуйста, логи!:)

Отключите Антивирус и Интернет!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,E:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [Firewall auto setup] C:\Temp\winlogon.exe
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\temp\winlogon.exe');
QuarantineFile('E:\WINDOWS\system32\ntos.exe','');
QuarantineFile('c:\temp\winlogon.exe','');
DeleteFile('c:\temp\winlogon.exe');
DeleteFile('E:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=21996[/url]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Обновите базы AVZ и повторите логи.

карантин закачал, сейчас логи делаю!

ntos.exe-[B]Trojan-Spy.Win32.Zbot.bfu[/B]
winlogon.exe-[B]SpamTool.Win32.Agent.iu[/B]

вот новые логи!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
QuarantineFile('E:\WINDOWS\system32\DRIVERS\secdrv.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам.

карантин прислал!=)

secdrv.sys-[B]Rootkit.Win32.Agent.aha[/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetServiceStart('Secdrv', 4);
StopService('Secdrv');
DeleteFile('E:\WINDOWS\system32\DRIVERS\secdrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите лог virusinfo_syscheck.

новый лог!

Чисто,жалобы есть?

жалоб нет, всё отлично!=) Спасибо большое!

Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

спасибо за совет по прочтению книги! А отзыв оставлю обязательно!