psw.agent.nhg и компания:(

NOD32 ругается на psw.agent.nhg в файле ftp33.dll и на win32\spy.agent.nft ссылаясь на какую-то интернет ссылку (здесь ее писать не буду, ибо вдруг кто-то случайно зайдет).

AVG пестрит красными строчками...

Nod32 сходит с ума...

Полный скан (всех файлов, с глубокой эвристикой и т.п.) результатов не дал...


Что-то мне в последнее время не везет. За последний год обращаюсь к вам за помощью в 5-й раз:( При этом на подозрительные сайты не хожу, антивир регулярно обновляется... Такое ощущение что в системе есть какая-то дыра, или вредоносная программа, которая переодически тащит дрянь мне в компьютер.:(

Посмотрите, пожалуйста, мои "анализы":

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
BC_DeleteSvc('Schedule');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
QuarantineFile('C:\Documents and Settings\Pavel\cftmon.exe','');
QuarantineFile('C:\Documents and Settings\Pavel\ftp33.dll','');
QuarantineFile('c:\documents and settings\pavel\cftmon.exe','');
DeleteFile('c:\documents and settings\pavel\cftmon.exe');
DeleteFile('C:\Documents and Settings\Pavel\ftp33.dll');
DeleteFile('C:\Documents and Settings\Pavel\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Нда, теперь совсем весело стало:)

avz.exe не запускается, впрочем как и другие exe шники:(

Видимо это очень веселый, добрый, и нужный человечеству вирус:) Блин...:(

Извините, но новый карантин, собственно как и логи выслать не могу, по причине отказа работы avz...

Виндовс теперь при стартапе не грузит вообще ничего... В процессах висят не более 15-20 программ...

И в "моем компьютере" появилась новая иконка web folders, раньше ее не было.

Слава Богу интернет работает и эксплорер....


и spools.exe не удалился - до сих пор висит в процессах

Переименуйте AVZ.exe в 123.com,AVZ=>Файл=>Восстановление системы отметьте пункт 1 и нажмите "Выполнить отмеченные операции"

Это для Web Folders:

[CODE]begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.[/CODE]

Повторите логи.

Логи и карантин.

Скрипт предоставленый тов. V_Bond особо не помог, как видите...

и еще у меня ощущение что вирус модифицирует нек. экзешники...

[QUOTE='DPS [CCCP];222252']Логи и карантин.

Скрипт предоставленый тов. V_Bond особо не помог, как видите...[/QUOTE]
вы не стали милионером .... ? вам никто и не обещал ...
а в логах чисто ...

Да, спасибо, вроде сейчас нормально. Извините за возможно показавшийся резкий тон, просто я был в печале:)

Теперь вроде все ок.

СПАСИБО! :)

всегда пожалуйста ... ;)

Для информации: из Вашего карантина
cftmon.exe_, cftmon.exe_1, spools.exe_ - [b]Worm.Win32.Socks.gi[/b]
свежий.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\localservice\\cftmon.exe - [B]Worm.Win32.Socks.gi[/B] (DrWEB: BackDoor.Siggen.1)[*] c:\\documents and settings\\pavel\\cftmon.exe - [B]Worm.Win32.Socks.gi[/B] (DrWEB: BackDoor.Siggen.1)[*] c:\\windows\\system32\\drivers\\spools.exe - [B]Worm.Win32.Socks.gi[/B] (DrWEB: BackDoor.Siggen.1)[/LIST][/LIST]