Rootkit.Win32.Agent.p

зонтик и авз видят чтото делают он опять появляется
при попытке сделать файл syscheck уходит в перегруз

[QUOTE=pwn;273908]зонтик и авз видят чтото делают он опять появляется
при попытке сделать файл syscheck уходит в перегруз[/QUOTE]
Зонтик д.б. закрыт. Перечитайте в правилах красный жирный большой текст между пунктами 7 и 8.

ваш сайт жутко морозит гугли рамвблер открываются моментом

[COLOR="Red"]moderated:::это к сожалению так, но не повод для того, чтобы карантин в тему крепить.[/COLOR]

естественно закрыт ,точнее снимаю галочку в трее по поводу постоянной защиты

[QUOTE=pwn;273916]естественно закрыт [/QUOTE]Естественно нет: В логе - 3-й сверху c:\program files\antivir personaledition premium\[B]avguard.exe[/B]


Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [Winlogon] C:\WINDOWS:\smss32.exe
O4 - HKCU\..\Run: [svchost32] C:\WINDOWS:\smss32.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msnmngr.exe');
TerminateProcessByName('c:\windows\iexplore.de');
QuarantineFile('C:\WINDOWS:\smss32.exe','');
QuarantineFile('c:\windows\iexplore.de','');
DeleteFile('c:\windows\iexplore.de');
DeleteFile('C:\WINDOWS:\smss32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('msnmngr.exe');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

примораживает силь

карантин закачал, почистил, антивирус выключил путем выкашивания всех файлов на ав в дипечере задач другого способа борьбы с зонтиком ненашел;)

[QUOTE=pwn;273960]примораживает силь[/QUOTE]Комп или страница? В логах ничего подозрительного. Сервис Пак 3 поставьте, возможно потребуется активация Виндовс.

а что уже вышел , незнал
морозит страницу форума
периодом вообще отваливается на 37%

спасибо за помощь!!!!!!!!!!!

[QUOTE=pwn;273992]а что уже вышел , незнал[/QUOTE]Уже заканчивается - качайте по ссылке в моей подписи, а то расхватают 8)
[QUOTE]морозит страницу форума [/QUOTE]
У нас проблемы. :(

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\rdriv.sys - [B]Backdoor.Win32.SdBot.zo[/B] (DrWEB: BackDoor.IRC.Sdbot.55)[/LIST][/LIST]