При проверке KAV 7 находит: "Заражен: троянская программа Trojan-Proxy.Win32.Agent.ox C:\WINDOWS\system32\drivers\wsnpoem.sys 3,5 КБ
", после постоянно выдает "15.04.2009 23:17:16 Процесс C:\WINDOWS\system32\winlogon.exe, обнаружено: потенциально опасное ПО 'Invader' (модификация)." После перезагрузки вирус находится снова. Что делать? Заранее благодарен.
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\wsnpoema.exe,
O20 - Winlogon Notify: sysfldr - sysfldr.dll (file missing)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('c:\windows\system32\wsnpoema.exe','');
QuarantineFile('wsnpoem.sys','');
DeleteFile('c:\windows\system32\wsnpoema.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=44076"]http://virusinfo.info/upload_virus.php?tid=44076[/URL]
Повторите логи.
"Повторите логи. "
wsnpoema.exe_ - Trojan-Spy.Win32.Zbot.shr
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
в AVZ
[CODE]begin
clearquarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\msoft98.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\msoft98.sys');
BC_ImportAll;
BC_DeleteSvc('NMIndexingService.sys');
BC_DeleteSvc('msoft98');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Если в карантин что-то попало, то пришлите.
Пункт 2 диагностики повторите.
"Пункт 2 диагностики повторите."
в AVZ
[CODE]begin
SetAVZGuardStatus(True);
BC_DeleteSvc('NMIndexingService');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Больше ничего плохого. Что с проблемам?
[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Установите Service Pack 3[/URL] (может потребоваться активация) + последующие обновления.
Установите Adobe Reader 9.1 или деинсталлируйте старый.
Огромное спасибо, все в порядке!!!!! "Установите Adobe Reader 9.1 или деинсталлируйте старый." - это обязательно???
[QUOTE=Олежка;389407]"Установите Adobe Reader 9.1 или деинсталлируйте старый." - это обязательно???[/QUOTE]
Одно из двух - обязательно.
[QUOTE=Rene-gad;389480]Одно из двух - обязательно.[/QUOTE]
- DEL? но теперь не могу деинстраллировать "CyberLink PowerDVD" KAV выдает
"19.04.2009 9:29:33 C:\WINDOWS\System32\RunDll32.exe Попытка загрузки нового или измененного модуля Ctor.dll в процесс.
19.04.2009 9:29:33 C:\WINDOWS\System32\RunDll32.exe Действие запрещено.
"
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
* "- DEL?" удалил старый Adobe Reader.
Тоже самое с вордом "19.04.2009 9:33:17 C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE Действие запрещено.
19.04.2009 9:33:24 C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE Попытка загрузки нового или измененного модуля MSO.DLL в процесс.
19.04.2009 9:33:24 C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE Действие запрещено."
У Вас права администратора есть? Если Да - отключите на время удаления программ проактивную защиту Касперского или лучше всего - весь Антивирь.
Спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\wsnpoema.exe - [B]Trojan-Spy.Win32.Zbot.shr[/B] ( BitDefender: Trojan.Waledac.Gen.1 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]