Printable View
На домашнем ноутбуке явно завелся спам-бот.
Стоит AVAST, он постоянно проверяет исходящую почту, иногда сообщает о возможном инфицировании, когда пачка писем очень толстая.
Проверял AVAST, CureIt, Live CD CureIt, пишут что вирусов нет.
HijackThis лог прилагаю.
AVZ не может завершить проверку, зависает в конце проверки жестких дисков.
Заранее спасибо.
- попробуйте сделать логи [URL="http://gjf.hotbox.ru/svchost.pif"]таким AVZ[/URL]
Завис на папке Windows/system32/drivers/etc/
Сделайте хотя бы п.2 Диагностики.
получилось провести проверку. Файлы прилагаю. Если, конечно, проверка в безопасном режиме информативна.
Выполните скрипт в AVZ [B]в безопасном режиме[/B]:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\fisljbes.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\fisljbes.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=95343[/url]).
Сделайте новые логи (по возможности в нормальном режиме).
Первоначально скрипт не смог завершиться в обычном режиме, поэтому я выполнил его в безопасном. Файл отправил: 110116_192414_virus_4d331bae5f1d3.zip
MD5f15b827d811e5b7ce903e360c548ee27
После перезагрузки удалось выполнить оба скрипта в обычном режиме, их и прикладываю.
После еще одной перезагрузки, правда, AVZ снова подвис.
UnHackMe удалите, толку от него немного.
В AVZ выполните скрипт:
[code]
begin
SetAVZGuardStatus(True);
DeleteService('fisljbes');
DeleteFile('C:\WINDOWS\system32\Drivers\fisljbes.sys');
BC_DeleteSvc('fisljbes');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RebootWindows(true);
end.
[/code]
После перезагрузки повторите логи.
вот логи
[B]C:\WINDOWS\system32\Drivers\fisljbes.sys[/B] - [B][COLOR="Red"]Trojan.NtRootKit.9868[/COLOR][/B] (dr.web)
Отключите антивирус-\фаервол.
В AVZ выполните скрипт:
[CODE]
begin
Searchrootkit(true,true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\Drivers\fisljbes.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\fisljbes.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Повторите лог virusinfo_syscure.zip
С момента прошлой проверки подозрительной активности не замечал.
Сейчас остановил AVAST перед проверкой, как и в прошлый, впрочем, раз.
Проверка прошла в нормальном, не безопасном, режиме загрузки Windows.
Файл не загрузился, вот он.
сделайте лог [url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url]
Логи во вложении.
А ну да. Я то думаю почему у Вас файл не убивается. Логи AVZ старые зачем крепите? [B]Новый[/B] лог virusinfo_syscure.zip сделайте.
Старые удалил, проверку повторил.
Что с проблемой?
Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
Рекомендации выполняю.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\fisljbes.sys - [B]Rootkit.Win32.Valenok.av[/B] ( DrWEB: Trojan.NtRootKit.9868, BitDefender: Trojan.Generic.KDV.86598, AVAST4: Win32:Crypt-IEJ [Rtk] )[/LIST][/LIST]