Printable View
Здравствуйте!
Проблема заключается в следующем:
по неосторожности был запущен из папки SharedDocs файл setup.exe, Dr.Web сразу же отреагировал как Trojan.Spambot, но проблемы на этом не закончились(
Теперь ко мне периодически с инета в папку Temp грузится порядка 8 файлов, 1-2 из которых Dr.Web определяет как Trojan.Spambot и удаляет, остальные я удаляю руками)
Полное сканирование Dr.Web-ом ничего не дало...
Возможно кто-нить знает решение проблемы, буду очень признателен.
АВЗ - "Файл"=>"Выполнить скрипт"
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system\smss.exe','');
DeleteFile('C:\WINDOWS\system\smss.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После перезагрузки [url=http://virusinfo.info/showthread.php?t=4491]пофиксите[/url] в Hijack
[code]
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
[/code]
Содержимое карантина AVZ пришлите нам, как написано в правилах.
После скрипта в директории system32 похоже появился новый smss.exe (50 688 байт), в hijackthis.log предлагаемая пофиксить строчка исчезла сама :? , осталась только "Running processes: C:\WINDOWS\System32\smss.exe". А еще в Kaspersky Anti-Hacker потерлись все правила для приложений. Запрошенный вами файл загрузил. Вроде пока все...
[QUOTE=Jolly Roger;89260]Запрошенный вами файл загрузил. Вроде пока все...[/QUOTE]
куда то не туда загрузили...
страничка загрузки - [url]http://virusinfo.info/upload_virus.php[/url]
ваша тема [url]http://virusinfo.info/showthread.php?t=7300[/url]
Да нет, загрузил то похоже туда, ссылку на тему правда возможно дал такую [URL]http://205.234.186.137/showthread.php?t=7300[/URL]. Вот предыдущий результат "Результат загрузки
Файл сохранён как 061228_004829_smss_45935aadb040e.rar
Размер файла 47864
MD5 26d56c45acec48e5d7821e878d3087a6"
Загрузил еще раз с "правильной" ссылкой с таким результатом:
"Файл сохранён как 061228_014527_smss_45936807c5feb.rar
Размер файла 47864
MD5 26d56c45acec48e5d7821e878d3087a6"
Если с моим случаем все, то было бы неплохо получить ВАШ квалифицированный совет по оптимальной настройке защиты системы, чтобы в дальнейшем не повторялись подобные ситуации. Сейчас установлены Kaspersky Anti-Hacker и Dr.Web.
[QUOTE=Jolly Roger;89265]Да нет, загрузил то похоже туда...[/QUOTE]
К сожалению не туда. Повторю ещё раз, изменился адрес странички для загрузки файлов на - [url]http://virusinfo.info/upload_virus.php[/url]
ps. C:\WINDOWS\System32\smss.exe - системный процесс(Windows NT Session Manager), трогать его не надо. А тот что Вы нам не можете переслать находился в C:\WINDOWS\system\
Да уж, ну ладно, попытка номер 3:
Результат загрузки
Файл сохранён как 061228_032856_smss_45938048ee0af.rar
Размер файла 47864
MD5 26d56c45acec48e5d7821e878d3087a6
Файл закачан, спасибо!
Загрузил сюда [url]http://virusinfo.info/upload_virus.php[/url]
Ссылка на тему [url]http://virusinfo.info/showthread.php?t=7300[/url]
То, што удаленный smss.exe из System, а не System32 позже уже заметил, сорри.
По какой-то причине файл не виден там, где должен быть :( Видимо, это связано с переездом на другой сервер. Если вас не затруднит, залейте архив хотя бы на webfile.ru и напишите здесь ссылочку. Спасибо.
Вот пож [URL]http://webfile.ru/1259222[/URL].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]