Проблемы с удалением вирусов на компьютере

Printable View

11.06.2008, 16:00
Mr_Kiss

Проблемы с удалением вирусов на компьютере

Проблемы с удалением вирусов на компьютере
регулярно появляется файл на диске C:\autorun.exe
KAV определяет его как Rootkit.Win32.Podnuha.dl
SpyBot как CoolWWWSearch.SmartSearch

при выполнении проверки AVZ пункт 8 1й раз комп ушел в перезагрузку
потом выполнилось нормально, но файл C:\autorun.exe пропал/удалился

На компе регулярно возникает значительный исходящий трафик

Эксплорер регулярно пытается лезть на 'pcprivacytool.com' и подобные сайты

Комп поключен в корпоративную сеть
11.06.2008, 16:31
Rene-gad

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
DeleteService('msupdate');
DelBHO('{15378347-5031-439B-86E7-5E5D1E647793}');
QuarantineFile('C:\WINDOWS\system32\clusap.dll','');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\system32\clusap.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки закачайте карантин по правилам и повторите логи.
11.06.2008, 18:04
Mr_Kiss

Файл сохранён как080611_090303_virus_484fdb172e347.zipРазмер файла174293MD5b55cd0fbb6447254d613f05be9a9f063
11.06.2008, 18:21
Rene-gad

[B]После перезагрузки....повторите логи[/B].:)
11.06.2008, 18:52
Mr_Kiss

[quote=Rene-gad;239659][B]После перезагрузки....повторите логи[/B].:)[/quote]
ну не успел я....
из-за молнии у нас между салонами телефония навернулась...
11.06.2008, 19:00
Rene-gad

Пофиксите
[CODE]F2 - REG:system.ini: Shell=Explorer.exe
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)[/CODE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
DeleteService('ntdpqacvdrovbri');
QuarantineFile('C:\WINDOWS\system32\drivers\cnyxssazguhxouu.sys','');
QuarantineFile('K:\autorun.inf','');
QuarantineFile('L:\autorun.inf','');
DeleteFile('L:\autorun.inf');
DeleteFile('K:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\drivers\cnyxssazguhxouu.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки закачайте карантин по правилам и повторите логи.
11.06.2008, 19:52
Mr_Kiss

[quote=Rene-gad;239686]Пофиксите
[code]
....
DeleteFile('L:\autorun.inf');
DeleteFile('K:\autorun.inf');
....
end.[/code]
После перезагрузки закачайте карантин по правилам и повторите логи.[/quote]

Файл сохранён как
080611_104535_virus_484ff31fa8edb.zip
Размер файла 175461
MD5 829481505d37f37e73681bc589ed629f

Я позволил себе не выполнять эти 2 команды
1. оба диска являются сетевыми и доступ к ним есть со всех компов
2. строки в этих файлал закомментированы
3. эти файлы создаются каким-то зараженным компом в сети, ктоторый до сих пор обнаружить не удалось
4. если эти файлы удалить они появятся вновь, но уже рабочие
5. появлялись при полность выключенном моем компом из сети
11.06.2008, 20:24
Rene-gad

[QUOTE=Mr_Kiss;239716]
Я позволил себе не выполнять эти 2 команды
[/QUOTE]ОК, Вы - хозяин и знаете, что делаете :)
Отключите TeaTimer у Spybota : я пытаюсь очистить hosts- файл, а он его снова иммунизирует :)
16.06.2008, 10:35
Mr_Kiss

может, конечно, и хозяин, но ламер еще тот...
просмотрел настройки SpyBot-a, посмотрел сервисы и автозагрузку, но TeaTimer-a не нашел...
Могу удалить SpyBot полностью.
16.06.2008, 10:37
Rene-gad

[QUOTE=Mr_Kiss;241361]просмотрел настройки SpyBot-a, посмотрел сервисы и автозагрузку, но TeaTimer-a не нашел...[/QUOTE][url]http://virusinfo.info/showthread.php?t=5708[/url]
[QUOTE=Mr_Kiss;241361]Могу удалить SpyBot полностью.[/QUOTE]Это тоже Ваше личное дело :)
16.06.2008, 10:56
Mr_Kiss

Стояла только галка SDHelper - снял

Что делать дальше ?
23.06.2008, 16:44
Mr_Kiss

Что делать дальше ?
23.06.2008, 16:58
Rene-gad

[QUOTE=Mr_Kiss;245610]Что делать дальше ?[/QUOTE]А что, проблема не решена? Или новая проблема?
25.06.2008, 10:14
Mr_Kiss

[quote=Rene-gad;239737]Отключите TeaTimer у Spybota : я пытаюсь очистить hosts- файл, а он его снова иммунизирует :)[/quote]
Поэтому я предположил, что работа не закончена...
25.06.2008, 10:53
Rene-gad

[QUOTE=Mr_Kiss;246562]Поэтому я предположил, что работа не закончена...[/QUOTE]Если ПК ведет себя нормально - то закончена :)
25.06.2008, 13:36
Mr_Kiss

Пока всё устраивает. Спасибо за Помощь.
Может подскажете, что можно почитать чтоб уметь самостоятельно подобно Вам выковыривать вирусы ?
25.06.2008, 20:01
Rene-gad

Если проблем не наблюдается, то нам была бы сейчас интересна Ваша оценка нашего ресурса и раздела "Помогите". Вы можете опубликовать её в теме [url= http://virusinfo.info/showthread.php?t=19883]Скажи, что ты думаешь о Virusinfo[/url].
Пострайтесь при ответе придерживаться следующей схемы:
[QUOTE]1. Всё ли Вам было понятно?
2. Устраивает ли Вас форма, в которой проходило лечение?
3. Нашли ли Вы полезные материалы у нас?
4. Чего, по Вашему мнению, нам не хватает?[/QUOTE]
Мы будем Вам очень благодарны за отзыв, он может помочь нам улучшить ресурс.
[QUOTE=Mr_Kiss;246668]Может подскажете, что можно почитать чтоб уметь самостоятельно подобно Вам выковыривать вирусы ?[/QUOTE]
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista". Там Вы не научитесь выковыривать вирусы, зато научитесь их не получать :)