Printable View
Здравствуйте. У меня какойто вирус. Установлен KIS7. Проверял комп с максимальными настройками ничего ненаходил.
Постояно запускаются процесы svchost.exe и IEXPLORE.EXE .
Сетевой экран постояно выводит сообщения о попытке отослать данные на разные EMAIL адреса.
Подскажите в чем проблема и что можно сделать.
Прикрепите логи (3 лога), сделанные по правилам [url]http://virusinfo.info/showthread.php?t=1235[/url].
Почемуто недает логи выложить(
Положите тогда логи на файлообменник, а здесь дайте ссылку.
Получилось.
Еще одно антивирус ругается на этотже вирус что в этой теме
[URL]http://virusinfo.info/showthread.php?t=27113[/URL]
Скачайте [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url].
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Nrv48.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").
Затем [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\soft\my W700i\halm i far\k750_cid49brown2red_1.1\K750B2R.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Nrv48.sys','');
QuarantineFile('C:\То что надо сохранить\EVEREST\kerneld.wnt','');
QuarantineFile('C:\Program Files\BitAccelerator\BitAccelerator.dll','');
QuarantineFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll','');
DeleteFile('C:\WINDOWS\system32\Drivers\Nrv48.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Nrv48');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=27140[/url] ).
Очистите временные папки и кеш браузера.
[B]VirtualNetwork[/B]
[B]BitAccelerator[/B]
Вот эти 2 программы деинсталлируйте - это гадость.
Сделайте новые логи.
[URL]http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip[/URL]
Пишет ошибку 404.
[url]http://rapidshare.com/files/132825692/hockey.pif.html[/url]
Это переименованный IceSword.
Сделал как вы написали, вроде помогло. Вот логи.
В логах чисто. Сервис пак 3 поставьте.
Спасибо большое за помощь. А где можно скачать сервис пак 3?
[QUOTE=DR.ThRaX;260231]А где можно скачать сервис пак 3?[/QUOTE]Например по ссылке в моей подписи?
Еще раз спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\bitaccelerator\\bitaccelerator.dll - [B]not-a-virus:AdTool.Win32.BitAccelerator.m[/B] (DrWEB: Trojan.BitAcc.8)[*] c:\\program files\\virtualnetwork\\virtualnetwork.dll - [B]not-a-virus:AdTool.Win32.VirtualNetwork.a[/B] (DrWEB: Trojan.AdVirtualNetwork.2)[/LIST][/LIST]