Осень. Вирусы. Троянцы тоже ...

Всем здоровья!

"Win32.Backdoor.Agent + Win32.TrojanSpy.Peed" -- это про меня.

[U]Часть 1. Проблемная.[/U]

Нашел их Ad-Aware, в нем "удалил".
После перезагрузок все время вижу заразу (Ad-Aware log.zip).
(И удаляю в Ad-Aware).

Набрел на virusinfo.info, понравилось.
Прочитал "Безопасный Интернет" - огромное спасибо.

Обработал AVZ-ом (сохранил протокол :).
Перегруз.Обработал AVZ-ом с параметрами по максимуму (опять сохранил протокол, сохранил карантин :)).

Читал форум, скрипт не решился запускать -- вроде не те объекты в скрипте.

[U]Часть 2 .Прозрение[/U]
Прочитал Правила, зарегистрировался.
16 часов тестов.

[U]Часть 3. Кульминация[/U]
Шлю логи согласно инструкции.
Если найдется вдохновение возиться со мной, приму с благодарностью инструкции по дальнейшим шагам.

[U]Часть первая[/U]

Удалите АдАваре за полной бесполезностью :)

[U]Часть вторая[/U]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]
virusinfo_syscheck.zip
[/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

Спасибо Вам! Карантин отослал. Не разобрался сколько логов надо, шлю оба. Если начудил, извиняюсь. Остальное сделал по инструкции.

выполните скрипт
[code]
begin
DeleteService('LiveUpdate');
QuarantineFile('LiveUpdate.sys','');
DeleteFile('LiveUpdate.sys');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришите карантин согласно приложения 2 правил
повторите логи ....

Сгенерировал логи, отправляю. Карантин отправлю двумя способами.

ничего подозрительного

Через шапку -- "Файл закачан, спасибо!". И сюда влепил тоже

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

Сорри, мы ламеры такие :(

Добавка. Разделил доступы, поставил файерволл ... и накрылась Винда. Видимо был прицеп -- что-то стучалось периодически в стенку.

Часть последняя. Если система еще жива, то придется менять пароли.

Эт точно, так и сделано. Но сайт мозги попрочистил, спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.cyy[/B] (DrWEB: Trojan.Proxy.3747)[/LIST][/LIST]