Printable View
Пожалуйста помогите, уже два дня борюсь..
при запуске компьютера лезет куда то на [b]hттp://__________/328.___[/b] (нод говорит что это Win32/Nuwar)
еще файл /windows/file.bat (Win32/TrojanProxy.Small.MU cобытие в новом файле, созданном приложением C:\WINDOWS\services.exe).. это тоже нод нашел...
Иногда инет отрубается, скорее всего провайдер рубит.
Спасибо заранее
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\services.exe');
TerminateProcessByName('c:\windows\mslsrv32.exe');
QuarantineFile('C:\WINDOWS\explorer.exe','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\WINDOWS\mslsrv32.exe','');
DeleteFile('C:\WINDOWS\mslsrv32.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\Installer\1c891b.msi');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)
Сделайте новые логи
еще заметил что после перегрузки создается файл c:/ades.exe
сейчас повторю Скрипт лечения/карантина и сбора информации... и перешлю, вроде новые отправлял.....
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
R3 - URLSearchHook: (no name) - {63432924-FF0F-4F2D-BA15-FE46454977A3} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - (no file)
[/quote]
что с проблемами?
файл на диске це больше не появляется... но в avz при проверке еще находит то же самое
c:\windows\explorer.exe >>> подозрение на Trojan.Win32.Vilsel.ils ( 04D20FBB 083B5DC7 001B95FB 001D48BD 1720832)
explorer.exe чистый
получается все хорошо... обрывов инета пока нет. нод больше не ругается, комп не ломиться на странные ипшники и файл .bat вроде не создается.
Класс .. Спасибо огромное... Респект и уважуха
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\mslsrv32.exe - [B]Trojan.Win32.Buzus.cleo[/B] ( DrWEB: BackDoor.IRC.Sdbot.5190, BitDefender: Backdoor.SDBot.DGDE, AVAST4: Win32:Injector-SE [Trj] )[/LIST][/LIST]