Стоит антивирус нод. Со вчерашнего дня начал выдавать тревогу с этими двумя вирусами. И информацией что файлы (каждый раз с разными имеами, но схожими корнями) помещены в карантин. После этого выскакивает сообщение об ошибке cvhost.exe, и это сообщение появляется вновь и вновь до бесконечности.
Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
O4 - HKCU\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\System32\rs32net.exe');
BC_ImportDeletedList;
BC_DeleteSvc('GarenaPEngine');
BC_DeleteSvc('ati8xexx');
BC_DeleteSvc('ati8syxx');
BC_DeleteSvc('ati8rxxx');
BC_DeleteSvc('ati8pvxx');
BC_DeleteSvc('ati8nuxx');
BC_DeleteSvc('ati8jpxx');
BC_DeleteSvc('ati8gmxx');
BC_DeleteSvc('ati8cixx');
BC_DeleteSvc('ati8bhxx');
BC_DeleteSvc('ati8agxx');
BC_DeleteSvc('ati7saxx');
BC_DeleteSvc('ati7ovxx');
BC_DeleteSvc('ati7msxx');
BC_DeleteSvc('ati7lsxx');
BC_DeleteSvc('ati6vdxx');
BC_DeleteSvc('ati6vcxx');
BC_DeleteSvc('ati6msxx');
BC_DeleteSvc('ati6gnxx');
BC_DeleteSvc('ati5ntxx');
BC_DeleteSvc('ati5cixx');
BC_DeleteSvc('ati4taxx');
BC_DeleteSvc('ati4syxx');
BC_DeleteSvc('ati4qwxx');
BC_DeleteSvc('ati4ntxx');
BC_DeleteSvc('ati3xexx');
BC_DeleteSvc('ati3wdxx');
BC_DeleteSvc('ati3rxxx');
BC_DeleteSvc('ati3jqxx');
BC_DeleteSvc('ati3hnxx');
BC_DeleteSvc('ati3flxx');
BC_DeleteSvc('ati2xfxx');
BC_DeleteSvc('ati2vdxx');
BC_DeleteSvc('ati2ubxx');
BC_DeleteSvc('ati2syxx');
BC_DeleteSvc('ati2qwxx');
BC_DeleteSvc('ati2ntxx');
BC_DeleteSvc('ati2lsxx');
BC_DeleteSvc('ati2hnxx');
BC_DeleteSvc('ati2gmxx');
BC_DeleteSvc('ati2agxx');
BC_DeleteSvc('ati1taxx');
BC_DeleteSvc('ati1lrxx');
BC_DeleteSvc('ati1ipxx');
BC_DeleteSvc('ati1agxx');
BC_DeleteSvc('ati0qxxx');
BC_DeleteSvc('ati0qwxx');
BC_DeleteSvc('ati0ouxx');
BC_DeleteSvc('ati0msxx');
BC_DeleteSvc('ati0jpxx');
BC_DeleteSvc('ati0hnxx');
BC_DeleteSvc('ati0agxx');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=35592[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Извиняюсь если что то делаю не так (не в те ветки попадают ответы, или еще какието нубские недочеты), я крайне редко пользуюсь форумами и все делаю интуитивно. Теперь о деле. Все вроде сделал как в инструкции.все файлы обновленные прилагю. Смущает что в процессе обработки программами AVZ и еже с ними нод продолжает находить новые объекты причем сценарии где находятся объекты и последующие ошибки svhostaменяются. Вот.
[quote=prostoaf;321510]в процессе обработки программами AVZ и еже с ними нод продолжает находить новые объекты[/quote]
Ну да, хорош на готовенькое, где он раньше-то был - непонятно! :rolleyes:
В правилах же сказано - при выполнении скриптов в AVZ ваш антивирус [B]должен быть выключен[/B]!
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\System32\Drivers\ati0vdxx.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0vdxx.sys');
BC_ImportALL;
BC_DeleteSvc('ati6yfxx');
BC_DeleteSvc('ati2ekxx');
BC_DeleteSvc('ati1ryxx');
BC_DeleteSvc('ati0vdxx');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Из за частых перезагрузок не проконтролировал включенность нода. Сейчас все сделал при отключенном. И уже есть первые резельтаты. Ошибка svhost не появляется. может затаилась :xmas: В любом случае вы молодцы. СПС
Рано обрадывался ... таки затаилась ошибка :(
Хм, этот клоп опять на месте!
Давайте попробуем способ, описанный здесь:
[url]http://virusinfo.info/showthread.php?t=17228[/url]
Удалять нужно файл
[B]C:\WINDOWS\System32\Drivers\ati0vdxx.sys[/B]
и не перезагружаясь, сразу после этого, выполнить скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\Drivers\ati0vdxx.sys');
BC_ImportALL;
BC_DeleteSvc('ati0vdxx');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки повторите лог syscheck (п.2 раздела Диагностика).
Как говорил один книжный герой Юми - "Вот так собака".
Ничего зловредного в логах нет.
Человеческое вам спасибо (несколько реверансов) Видать человек который меня вёл уже спит, владивосток как никак. Приятных снов.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\services.exe - [B]Trojan-Spy.Win32.Agent.fml[/B] (DrWEB: BackDoor.Spm.2)[*] c:\\windows\\system32\\rs32net.exe - [B]Trojan.Win32.Agent.avei[/B] (DrWEB: BackDoor.Bulknet.320)[/LIST][/LIST]