trojan.fakealert.8701(Dr.Web)

Здравствуйте.
У меня все началось с
svchost.exe
"Программа вызвала ошибку. Память не может быть "write"" - что то в этом роде буквально непомню. Самое обидное в день установки виндовса на отформатированный диск. Снова переустановил систему, причем еще даже не устанавливая драйвера установил KAV 2009 и обновил базы. Но как только подключился к интернету через диалап(МТС коннект, а устанавливалось все с подключенным ADSL), снова начала выскакивать ошибка. Перепробовал разные способы устанавливал вместе с касперским и Outpost Security Suite Pro 2009 и отдельно и DrWeb последний скачивал ничего не помогло. Тоесть какието обнаружения вируса были, но это не помогало. Нашел A.exe, B.exe, C.exe, cmdow.exe, а так же MSA.exe запускаемый svchost'ом, удалил все это и заблокировал оутпостом. Появлятся перестали. Но судя по тому как долго стал загружаться компьютер+непонятное использование трафика(слежу NetMetrom)+Opera сбрасывает все настройки при каждом ее открытии, вирус не устранен, а просто частично парализован.
Если есть смысл могу выслать С.exe в архиве оставил, его то DrWeb и обнаруживает, остальные вообще молчат и cmdow.exe подозреваю что с последнего все и началось, потому как он присутствует на установочном диске.

Толькочто обнаружилась другая активность вируса, во время общения в аське отвернулся на 10 сек, смотрю а там введено:
еуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуы

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Splin\LOCALS~1\Temp\c.exe','');
QuarantineFile('C:\WINDOWS\msa.exe','');
QuarantineFile('c:\windows\system32\sshnas.dll','');
QuarantineFile('c:\windows\vmsnap26.exe','');
DeleteFile('c:\windows\system32\sshnas.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll');
DeleteFile('C:\WINDOWS\msa.exe');
DeleteFile('C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
DeleteFile('C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\DOCUME~1\Splin\LOCALS~1\Temp\c.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

[QUOTE=Splin;536747]Толькочто обнаружилась другая активность вируса, во время общения в аське отвернулся на 10 сек, смотрю а там введено:
еуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуы[/QUOTE]
Это AVZ кейлоггеры ловит. Не мешайте ей работать.

Не совсем понял как правильно делать первый лог, но сделал как и первый раз отключив все что мог.

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

А других вариантов нет? "(может потребоваться активация)" может оказаться проблемой.

Кейгенов в интернете хватает.

все 372 найденые на сайте майкрософта обновления устанавливать?

Да

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sshnas.dll - [B]Packed.Win32.Krap.ag[/B] ( DrWEB: Trojan.Packed.706, BitDefender: Trojan.Generic.2887224 )[/LIST][/LIST]