Printable View
Здравствуйте!
Очень нужна от вас помощь в нейтрализации Win32/PSW.Agent.NHG, который как-будто бы находится в ftp34.dll. NOD32 патается его удалять, но похоже он появляется вновь и вновь. Кроме того на любой флешке при установке в USB-порт автоматически создется autorun.exe и autorun.inf. При чем физическое удаление приводит к появлению этих файлов вновь и вновь. Помогите пожалуйста!
[B][URL="http://forums.cnet.com/5208-6035_102-0.html?forumID=32&threadID=294298&messageID=2769777"][/URL][/B]
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
BC_ImportAll;
BC_DeleteSvc('Schedule');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26950[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\Серж\Local Settings\Application Data\
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\Серж\Local Settings\Application Data\
[/CODE]
Повторите логи.
Все получилось. Безумно благодарен за вашу работу, быструю реакцию и понимание.
Спасибо!!!!!!!
Логи на бочку :)
Простите!!!!
В логах чисто.
Поставьте Сервис Пак 3.
Правила в следующий раз читайте внимательно: Хайджек старый использовали.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\spools.exe - [B]Worm.Win32.Socks.ft[/B] (DrWEB: BackDoor.FireOn)[/LIST][/LIST]