Помогите пожалуйста удалить вирусы:троянская программа Rootkit.Win32.Agent.hqy и вирус Heur.Backdoor.Generic (модификация). При включении компьютера Касперский обнаруживает эти вирусы. После их удаления и перезагрузки системы вирусы появляются снова. При выходе в интернет идёт утечка трафика. Система жутко тормозит. Помогите плиз.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DuBa111.exe','');
QuarantineFile('C:\WINDOWS\domlaun.exe','');
QuarantineFile('msansspc.dll','');
DeleteService('qxE31');
QuarantineFile('C:\WINDOWS\System32\Drivers\qxE31.sys','');
DeleteService('Instruments20080225');
DeleteService('jtza');
QuarantineFile('C:\WINDOWS\system32\services.exe','');
QuarantineFile('C:\WINDOWS\System32\Ntsvc.ocx','');
QuarantineFile('c:\windows\system32\iszgbz.fsl','');
QuarantineFile('C:\WINDOWS\system32\ieiewb.dll','');
QuarantineFile('c:\windows\system32\fyddos.dll','');
QuarantineFile('c:\windows\system32\fgbixo.dll','');
QuarantineFile('c:\windows\system32\traffic\smss.exe','');
QuarantineFile('c:\windows\system32\msdtc\smss.exe','');
QuarantineFile('c:\windows\system32\qqplatform.exe','');
QuarantineFile('c:\windows\system32\jtza.exe','');
QuarantineFile('c:\windows\system32\msdtc\csrss.exe','');
DeleteFile('c:\windows\system32\msdtc\csrss.exe');
DeleteFile('c:\windows\system32\jtza.exe');
DeleteFile('c:\windows\system32\qqplatform.exe');
DeleteFile('c:\windows\system32\msdtc\smss.exe');
DeleteFile('c:\windows\system32\traffic\smss.exe');
DeleteFile('C:\WINDOWS\system32\ieiewb.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\qxE31.sys');
DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat 9 или удалите старый.
Скрипт выполнил. После перезагрузки Heur.Backdoor.Generic касперский не увидел, но Rootkit.Win32.Agent.hqy попрежнему есть. Утечка трафика пропала. Запрошенный карантин отправил. Adobe Acrobat удалил. Логи прилагаю:
services.exe_ патченный ...
лучше заменить на чистый из дистрибутива ...
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('DcomLaunchs');
QuarantineFile('C:\WINDOWS\domlaun.exe','');
DeleteFile('C:\WINDOWS\domlaun.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Всё сделал. После перезагрузки антивирус Rootkit.Win32.Agent.hqy не увидел. Но поругался Trojan-Downloader.Win32.Agent.bjtw и Trojan-Dropper.Win32.Agent.aish. Они были удалены.
Спасибо большое за помощь. Вирусов больше нету вроде после проверки Каспером.
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
[/CODE]
[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Установите Service Pack 3[/URL] (может потребоваться активация) + последующие обновления.
Хех. Оказывается не всё так просто, как я думал. Антивирус нашёл ещё одну троян. программу Trojan.Win32.Patched.fq и не может её вылечить. Всё что нужно было пофиксил. А установка SP-3 обязательна нужна?
Нужна. И не только SP3, но и всех обновлений, которые послпе него вышли.
В каком файле троян найден?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\domlaun.exe - [B]Rootkit.Win32.Agent.hqy[/B][*] c:\windows\system32\ieiewb.dll - [B]Backdoor.Win32.Agent.aeli[/B]( BitDefender: Gen:Trojan.Heur.GM.400440A108 )[*] c:\windows\system32\iszgbz.fsl - [B]Backdoor.Win32.PcClient.aejy[/B]( DrWEB: BackDoor.PcClient.593, BitDefender: Backdoor.Agent.ZWB )[*] c:\windows\system32\msdtc\csrss.exe - [B]Trojan.Win32.Agent.btmi[/B]( DrWEB: Trojan.DownLoader.origin, BitDefender: Trojan.Generic.1544005 )[*] c:\windows\system32\msdtc\smss.exe - [B]Trojan-Downloader.Win32.VB.kxw[/B]( BitDefender: Trojan.Generic.1563455 )[*] c:\windows\system32\qqplatform.exe - [B]Trojan-Downloader.Win32.Agent.bjwy[/B][*] c:\windows\system32\services.exe - [B]Trojan.Win32.Patched.fq[/B]( BitDefender: Backdoor.Generic.25402 )[*] c:\windows\system32\traffic\smss.exe - [B]Trojan-Downloader.Win32.VB.kxx[/B]( BitDefender: Trojan.Generic.1536834 )[/LIST][/LIST]