AVP 2009 определяет как Win32.Klone.bj и Trojan Win32.Autoit.ew

Printable View

27.01.2009, 20:29
J`aiO`quai

Вложений: 3

AVP 2009 определяет как Win32.Klone.bj и Trojan Win32.Autoit.ew

И, собственно, проблема: AVP их определяет, удаляет. В статистике показывает, что находятся они в файлах *.exe всегда с разными названиями, просто набор букв, сами файлы нигде не остаются. До этого был Worm.Win32.Autoit.dx. Так вот, раз в какое-то время (не смогу сказать сколько минут) AVP выдает: угроза! файл удален. На всех дисках в корне появляются Autorun.inf и khs без расширения размером 0 байт. Появлялся и еще какой-то, названия не помню - удалил, больше не было. На сменных носителях ничего не появляется. Буду очень благодарен, если можно будет помочь. Спасибо заранее.
27.01.2009, 20:34
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
27.01.2009, 20:44
drongo

этот тоже в догонку, интересно что это :)
[code]begin
QuarantineFile('C:\Program Files\sXe Injected\ddsxei.sys','');
end.[/code]
27.01.2009, 21:25
J`aiO`quai

Вложений: 3

Карантин отправил. Новые логи прикрепил.
27.01.2009, 21:32
J`aiO`quai

drongo, прошу простить, не успел сразу сделать. Ничего, если прикреплю в теме? А этот файл "Античит для Counter Strike". В нашей локалке без него не хотят пускать. (Да, есть еще поклонники старой CS, извините за offtop).
27.01.2009, 21:32
Гриша

В логах чисто, установите SP3+all updates...

З.Ы. Если хост файл не сами правили, сделайте в AVZ пункт 13 восстановления...
27.01.2009, 21:37
drongo

[quote=J`aiO`quai;340486]drongo, прошу простить, не успел сразу сделать. Ничего, если прикреплю в теме? А этот файл "Античит для Counter Strike". В нашей локалке без него не хотят пускать. (Да, есть еще поклонники старой CS, извините за offtop).[/quote]
в тему нельзя, можно по второму пункту правил ;)
добавят к безопасным если безвредный, и нам легче будет смотреть логи. :wink_3:
27.01.2009, 21:37
J`aiO`quai

drongo, запрошенный Вами файл загрузил. Спасибо огромное за помощь. Гриша, рекомендации выполню.
27.01.2009, 21:41
drongo

[quote=J`aiO`quai;340496]drongo, запрошенный Вами файл загрузил. Спасибо огромное за помощь. Гриша, рекомендации выполню.[/quote]

ok :)
22.02.2009, 10:18
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]