http://195.2.252.33/buka/exp7.exe

Прошу помочь уважаемые хелперы!
NOD ловит C:\Windows\sistem32\Wingl44.sys и C:\Windows\sistem32\Wingl44.sys, переводит в карантин, затем приходит атака :http:195.2.252.33/cap/protect и :http:195.2.252.33/buka/exp7.exe
посмотрите мои логи. Заранне благодарю

Отредактируйте ссылки в сообщении!! Сделайте их неактивными!!!

Прошу помочь уважаемые хелперы!
NOD ловит C:\Windows\sistem32\Wingl44.sys и C:\Windows\sistem32\Wingl44.sys, переводит в карантин, затем приходит атака 195.2.252.33/cap/protect и 195.2.252.33/buka/exp7.exe
посмотрите мои логи. Заранне благодарю

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
DeleteService('Winye11');
DeleteService('Winxv88');
DeleteService('Winwp00');
DeleteService('Winvt77');
DeleteService('Winvb33');
DeleteService('Winua44');
DeleteService('Winod77');
DeleteService('Winmm22');
DeleteService('Winlh88');
DeleteService('Winhm11');
DeleteService('Wingl44');
DeleteService('Winge11');
DeleteService('Winbp77');
DeleteService('Winao55');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winye11.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxv88.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwp00.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winvt77.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winvb33.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winua44.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winod77.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmm22.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlh88.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhm11.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingl44.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winge11.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winbp77.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winao55.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winao55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbp77.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winge11.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingl44.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhm11.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmm22.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winod77.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winua44.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvb33.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvt77.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwp00.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxv88.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winye11.sys');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('msansspc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Вот новые логи

Отключите TeaTimer: [url]http://virusinfo.info/showthread.php?t=5708[/url]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlh88.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlh88.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winlh88');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

вот логи

Ничего подозрительного.
Сервис Пак 3 поставьте, возможно потребуется активация системы.

Нижайший Вам поклон

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]66[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\twext.exe - [B]Trojan-Spy.Win32.Zbot.fha[/B] (DrWEB: Trojan.PWS.Panda.29)[/LIST][/LIST]