Printable View
Здравствуйте, уважаемые специалисты. После обнаружения нодом ряда вимрусов к компьютеру невозможно подключиться по RDP. Были найдены следующие вирусы: Win32/Agent.NWW, Win32/TrojanDownloader.Bredolab.AA, Win32/TrojanDownloader.Agent.ORH, Win32/Spy.Agent. Подозреваю, что зараза еще осталась. Помогите, пожалуйста, логи прилагаю.
[CODE]База поcледний раз обновлялась 08.02.2009 [/CODE]
Базы обновить! (Файл- обновление баз).
[CODE]Восстановление системы: включено
[/CODE]
Отключить!
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\BOSS\LOCALS~1\Temp\init.exe,C:\WINDOWS\system32\twext.exe,
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\BOSS\LOCALS~1\Temp\init.exe','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('digiwet.dll');
DeleteFile('C:\DOCUME~1\BOSS\LOCALS~1\Temp\init.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=43814"]http://virusinfo.info/upload_virus.php?tid=43814[/URL]
Повторите логи по правилам.
P.S.
[CODE]>> Ограничение отображения дисков в проводнике
>> Заблокированы настройки системы Windows Update
[/CODE] Это сами делали??
Спасибо за помощь.
Базы пробовал обновить, не обновляет, выбивает в ошибку, или вешает наглухо комп.
Восстановление системы отключу сейчас.
Ограничение отображения дисков в проводнике и блокировку настроек системы Windows Update делал сам.
Карантин и логи пришлю мин ч-з 15
При обновлении баз попробуйте указать другой источник.
Либо скачайте их [URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]отсюда[/URL]
Карантин закачал, повторяю логи.
После выполнения рекомендаций RDP у меня заработал. Посмотрите, пожалуйста, по логам осталась еще зараза, или все чисто.
Ничего подозрительного в логах.
Установите Сервис Пак 3 - возможно потребуется активация системы - и последующие патчи.
Установите ИЕ 8
Обновите Адоби Ридер
Большое спасибо за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\twext.exe - [B]Trojan-Spy.Win32.Zbot.ryk[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]