Printable View
Вчера возникла проблема.
Периодически выскакивает сообщение Касперского о том, что в системной директории обнаружен опасный файл ".vbs"
Через некоторое время выходит сообщение, что файл удален.
При полной проверке были найдены Worm.VBS.Agent и Trojan-Downloader.Win32.Small.zwh.
Поставил на проверку Kaspersky Virus Removal Tool, который ничего не нашел.
Сегодня таких сообщений уже нет, но опасения остались.
Прикладываю отчет KVRT по проверке системы.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите:
- ПК от интернета/локалки
- Антивирус и Файрволл.
- Системное восстановление.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteFile('C:\WINDOWS\services.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрволл, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.
Карантин выслал, логи приложены.
[COLOR="Red"]прочитайте в разделе Диагностика правил, какие логи нужны и не лепите в тему что ни попадя[/COLOR]
Прошу прощения, виноват :(
Сделал логи avz, обновил лог hijackthis.
Ничего подозрительного.
Сервис Пак 3 поставьте, возможно потребуется активация системы.
Обновите Касперского (версия 8.0.0.454)
Обновите Адоби Ридер (версия 9).
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\services.exe - [B]Email-Worm.Win32.Joleee.ab[/B] (DrWEB: BackDoor.Bulknet.241)[/LIST][/LIST]