при выходе в интернет компьютор постоянно самостоятельно качает что-то в интернет, при этом открытие новых страниц на запросы, посылаемые мною, постепенно замедляется или полностью прекращаются. Посылаю три лога. Копию ответа пошлите, пожалуйста, на [EMAIL="[email protected]"][email protected][/EMAIL]
Спасибо,
atinter
1. в AVZ Файл - Выполнить скрипт - Скопировать текст - Запустить
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\rpcc.dll','');
QuarantineFile('C:\WINDOWS\SiSUSBrg.exe','');
QuarantineFile('C:\WINDOWS\system32\4.exe','');
QuarantineFile('C:\WINDOWS\system32\3.exe','');
QuarantineFile('c:\windows\system32\mysvcc.exe','');
QuarantineFile('C:\WINDOWS\system32\itunesff.exe','');
RebootWindows(true);
end.
[/CODE]
После перезагрузки прислать карантин, согласно Приложения 2 Правил
2. в HijackThis профискить
[CODE]O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll (file missing)[/CODE]
Я выполнил Ваши указания.
К сожалению не помогло - комп качает по прежнему в интернет.
Как Вы велели, послал карантин (при создании карантина "Добавление в карантин по списку" я указал файлы, перечисленные Вами в скрипте:
[FONT=Courier New]C:\WINDOWS\System32\rpcc.dll[/FONT]
[FONT=Courier New]C:\WINDOWS\SiSUSBrg.exe[/FONT]
[FONT=Courier New]C:\WINDOWS\system32\4.exe[/FONT]
[FONT=Courier New]C:\WINDOWS\system32\3.exe[/FONT]
[FONT=Courier New]c:\windows\system32\mysvcc.exe[/FONT]
[FONT=Courier New]C:\WINDOWS\system32\itunesff.exe[/FONT]
[FONT=Courier New][/FONT]
[FONT=Courier New]Спасибо,[/FONT]
[FONT=Courier New]atinter[/FONT]
c:\windows\system32\mysvcc.exe - Backdoor.Win32.Rbot.bjp (kav)
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\rpcc.dll');
DeleteFile('C:\WINDOWS\system32\3.exe');
DeleteFile('C:\WINDOWS\system32\4.exe');
DeleteFile('C:\WINDOWS\system32\itunesff.exe -go -c56 -w');
DeleteFile('c:\windows\system32\mysvcc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
выполнить скрипт, повторно сделать исследование системы (п.10,11)
c:\windows\system32\mysvcc.exe Результат анализа:
AntiVir 7.3.1.33 01.31.2007 TR/Crypt.PCMM.Gen
Authentium 4.93.8 01.30.2007 no virus found
Avast 4.7.936.0 01.30.2007 no virus found
AVG 386 01.31.2007 no virus found
BitDefender 7.2 01.30.2007 no virus found
CAT-QuickHeal 9.00 01.30.2007 (Suspicious) - DNAScan
ClamAV devel-20060426 01.31.2007 no virus found
DrWeb 4.33 01.31.2007 no virus found
eSafe 7.0.14.0 01.30.2007 Suspicious Trojan/Worm
eTrust-InoculateIT 30.4.3360 01.31.2007 no virus found
eTrust-Vet 30.4.3360 01.31.2007 no virus found
Ewido 4.0 01.30.2007 no virus found
Fortinet 2.85.0.0 01.31.2007 suspicious
F-Prot 4.2.1.29 01.30.2007 no virus found
Ikarus T3.1.0.27 01.31.2007 no virus found
Kaspersky 4.0.2.24 01.31.2007 Backdoor.Win32.Rbot.bjp
McAfee 4952 01.30.2007 no virus found
Microsoft 1.2101 01.31.2007 no virus found
NOD32v2 2023 01.31.2007 no virus found
Norman 5.80.02 01.31.2007 W32/Spybot.BGVE
Panda 9.0.0.4 01.30.2007 Suspicious file
Prevx1 V2 01.31.2007 Worm.Ircbot.Gen
Sophos 4.13.0 01.31.2007 no virus found
Sunbelt 2.2.907.0 01.31.2007 VIPRE.Suspicious
Symantec 10 01.30.2007 no virus found
TheHacker 6.0.3.160 01.31.2007 no virus found
UNA 1.83 01.30.2007 no virus found
VBA32 3.11.2 01.31.2007 suspected of Backdoor.xBot.1 (paranoid heuristics)
VirusBuster 4.3.19:9 01.30.2007 no virus found
Второй файл C:\WINDOWS\SiSUSBrg.exe похоже чистый.
Остальное в карантин не попало.
Поступаем так:
Загружаемся в Safe Mode ( F8 )
Запускаем AVZ и выполняем скрипт:
[CODE]begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\System32\rpcc.dll','');
QuarantineFile('C:\WINDOWS\SiSUSBrg.exe','');
QuarantineFile('C:\WINDOWS\system32\4.exe','');
QuarantineFile('C:\WINDOWS\system32\3.exe','');
QuarantineFile('c:\windows\system32\mysvcc.exe','');
DeleteFile('c:\windows\system32\mysvcc.exe');
QuarantineFile('C:\WINDOWS\system32\itunesff.exe','');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Получившийся карантин присылаем.
2. В HijackThis фиксим строчку, если останутся после лечения AVZ:
[CODE]O4 - HKLM\..\Run: [mysvcig38] mysvcc.exe
O4 - HKLM\..\RunServices: [mysvcig38] mysvcc.exe[/CODE]
Уважаемые Shu_b и Павел,
Извините за задержку ответа.
Я выполнил ваши указания в последовательности как их получил: сначала указания Shu_b и затем указания Павла.
Похоже, что лечение помогло.
Закачал архив по адресу [url]http://virusinfo.info/upload_virus.php[/url] три файла:
virus.zip,
virusinfo_syscheck.zip,
hijackthis.zip
Спасибо,
atinter
А где было написано закачивать логи через [url]http://virusinfo.info/upload_virus.php[/url] ?
Проблема решена?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]10[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mysvcc.exe - [B]Backdoor.Win32.Rbot.bgs[/B] (DrWEB: BackDoor.IRC.Sdbot.3045)[/LIST][/LIST]