Win32/Nuwar

Здравствуйте. При включенном соединении с интернетом NOD32 очень часто выдает сообщение с таким содержанием:
[URL="http://radikal.ru/F/s39.radikal.ru/i085/0903/56/70685a66ae8d.jpg.html"][IMG]http://s39.radikal.ru/i085/0903/56/70685a66ae8dt.jpg[/IMG][/URL].
А в журнале NOD-а пишется следующее:
[code]Модуль сканирования: Фильтр HTTP;
Объект: Файл:
Имя: ygv.exe;
Вирус: Модифицированный Win32/Nuwar червь;
Действие: соединение прервано - изолирован;
Пользователь: NT AUTHORITY\SYSTEM
Информация: Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\WINDOWS\system32\svchost.exe.[/code]Выполнил полную проверку самим NOD32, а потом и свежим CureIt. Ни один из них не нашел заразы.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Карантин выслал и вот логи:

Скачайте заранее вот эту программку:
[url]http://www.veldhuizen.speedxs.nl/winsockxpfix.exe[/url]

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\hawhepzag.dll','');
DeleteFile('C:\WINDOWS\System32\hawhepzag.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Может нарушиться работа с локальной сетью или интернетом. В этом случае запустите скачанную программу и нажмите Fix. По окончании ее работы будет перезагрузка. Имейте ввиду, что она сбросит настройки сетевых подключений, их надо будет потом ввести снова.

Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=42089[/url]).

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Выслал карантин.
Новые логи:

Ничего зловредного в логах нет.

Большое спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\twex.exe - [B]Trojan-Spy.Win32.Zbot.qer[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]