Неизвесный вирус в файлах, остался даже после переустановки системы. Возможно прописывает себя в исполнительные файлы, так как антивирус NOD32 и AVZ ругается не CRC.
Появляюся файлы:
services.exe
reader_s.exe -trojan.download.29459 (CureIT)
/sestem32/drivers/amd64si.sys -trojan.download.29459 (CureIT)
/sestem32/drivers/ndis.sys - trojan.ntrootkit.2670
user.exe
+Постояная сетевая активность.
[QUOTE=cmos;373707]Неизвесный вирус в файлах, остался даже после переустановки системы. .[/QUOTE]Так не бывает. Если Вы удалили системный раздел, установили систему + последний Сервис Пак до соединения с сетью, то никакой вирус остаться не мог.
Если системный диск у Вас левый, то запросто возможно.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\spoolsvc.exe');
TerminateProcessByName('c:\documents and settings\dima\dima.exe');
TerminateProcessByName('c:\documents and settings\dima\reader_s.exe');
TerminateProcessByName('c:\windows\system32\reader_s.exe');
StopService('amd64si');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
QuarantineFile('c:\windows\system32\spoolsvc.exe','');
QuarantineFile('c:\documents and settings\dima\dima.exe','');
QuarantineFile('c:\documents and settings\dima\reader_s.exe','');
QuarantineFile('c:\windows\system32\reader_s.exe','');
DeleteFile('c:\documents and settings\dima\dima.exe');
DeleteFile('c:\windows\system32\spoolsvc.exe');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteService('amd64si');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('amd64si');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
заразился естественно из сети или при устаноке софта.
после повторной проверки файл virusinfo_syscheck.zip остался прежним
virusinfo_cure.zip из темы убрать.
При установке какого софта вы заразились?
[QUOTE=light59;373769]virusinfo_cure.zip из темы убрать.
При установке какого софта вы заразились?[/QUOTE]
virusinfo_cure.zip - удалил
Хотелось бы знать:
установил с винта:
софт для налоговой отчетности,
demontools
qip
AutoIt
eset smart
с компакт Диска:
finereader
download master
restorator
r-admin
mikroangelo
из сети:
Офис и драйвера
Стандартный набор программ, который устанавливаю почи каждый день.
после перезагруски получил зараженные файлы
Kaspersky Viru Removal Tool нашел вирус Virus.Win32.Virut.ce
во всех .exe и .scr файлах
Пролечитесь, как написано тут [URL="http://virusinfo.info/showthread.php?t=15927"]http://virusinfo.info/showthread.php?t=15927[/URL].
И логи повторите.
DrWeb CureIT не находит вирусов вообше
Nod32 - тоже
Kaspersky Viru Removal Tool нашел вирус Virus.Win32.Virut.ce
во всех .exe и .scr файлах всего 2525 штук
После этого перестал нормально запускатся explorer.exe.
Вирус достал до ручки, нужно работать, буду систему снова переустанавливать.
Благодарю за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]