Printable View
Антивирус ничего не видит, AVZ тоже.
Подключение к интернту рвется через 10-20сек. после начала срединения. Лежит этот sdsxdsds по адресу C:\Documents and Settings\1, создавая тамже такиеже файлы с именами из набора букв. Самому удалить не получается, ищу помощи тут. Кроме этого там еще какието вирусы есть похоже :(
Пофиксите в HijackThis:
[code]
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Driver\Files\zerX.exe','');
QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\r00t.exe','');
QuarantineFile('C:\WINDOWS\Offline Web Pages\svchost.exe','');
DeleteFile('C:\WINDOWS\Offline Web Pages\svchost.exe');
DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\r00t.exe');
DeleteFile('C:\Driver\Files\zerX.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142}');
DelCLSID('{23KLN5J0-4OPM-11WE-AAX5-24EF1F187332}');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=43670[/url]).
Обновите базы AVZ и сделайте новые логи.
в HijackThis пофиксил.
AVZ обновил.
карантин отправил.
з.ы. лог HijackThis не загружался(пишет что такой файл уже загружен), добавил "2" в название.
В логах чисто. Проблема решена?
[QUOTE=Bratez;386426]В логах чисто. Проблема решена?[/QUOTE]
да, решена. Спасибо большое.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\driver\files\zerx.exe - [B]Backdoor.Win32.Poison.yre[/B] ( DrWEB: BackDoor.Poison.685, BitDefender: Trojan.VB.NYP )[*] c:\recycler\k-1-3542-4232123213-7676767-8888886\r00t.exe - [B]Trojan-Dropper.Win32.VB.iuj[/B] ( DrWEB: BackDoor.IRC.Sdbot.4658, BitDefender: Backdoor.Bot.78776 )[/LIST][/LIST]