Printable View
Здравствуйте!При входе в интернет dr.web ловит несколько файлов в папке c/windows/system32/edison с подозрением на backdoor . Удаляет их-но после перезагрузки они всё равно появляются.Также и-нет тормозит-иногда тупо подвисает.Svchost и explorer жгут до 70 Mb оперативки (у меня WIN XP SP2).Просканил всё-ничего не увидел.Firewall ругался на активность некоторых процессов-перекрыл.Но проблема не иссякла.Вот логи:
выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\system32\Tablet.exe','');
QuarantineFile('C:\WINDOWS\System32\inetsrv\smss.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
У меня подключен граф. планшет - Tablet.exe -его исполняемый файл драйвера.Карантин выслал.
'C:\WINDOWS\System32\inetsrv\smss.exe' по ВТ зверь.
Будем удалять.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\inetsrv\smss.exe');
DeleteFile('c:\windows\system32\inetsrv\smss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Файл Hosts SpyBot сделал большим. При желании можете почистить.
В журнале безопасности пишет, когда on-line:
"Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений."
Firewall не ругался.Логи:
ЛК ответило, что это был новый троян. Что в логах, сейчас посмотрю.
c:\program files\trafficcompressor\ - эта программа живая?
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DeleteService('PnpEnum');
QuarantineFile('c:\windows\system32\icsxml\smss.exe','');
DeleteFile('c:\windows\system32\icsxml\smss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить карантин.
Сделать новые логи.
trafficcompressor удалил( dll висел в памяти-его тоже снёс) - но этой прогой уже полгода как не пользуюсь.Карантин выслал.Новые логи:
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\txp4.cpl','');
DeleteFile('C:\WINDOWS\system32\txp4.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Новый логи:
что с проблемами ?
Вроде чисто и комфортно!= ) Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\icsxml\\smss.exe - [B]Trojan-Downloader.Win32.Small.ahgc[/B] (DrWEB: Trojan.DownLoad.25791)[*] c:\\windows\\system32\\inetsrv\\smss.exe - [B]Trojan-Downloader.Win32.Small.ahfw[/B] (DrWEB: Trojan.DownLoad.25790)[/LIST][/LIST]