Printable View
Поймал троянов, была массовая рассылка спама, пролечил KIS и Dr.Web Cure-IT не спасает. Касперский нашел[SIZE=2] Trojan-Dropper.Win32.Agent.bie[/SIZE]. Но судя по всему это не все. В качестве дополнительных симтомов до лечения были внезапные перезагрузки (как по reset). Так же наблюдается зависание при попытке перезагрузится.
Помогите плиз.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
BC_QrSvc('runtime2');
BC_DeleteSvc('runtime2');
BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Система перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Пофиксите в HijackThis:
[code]O20 - Winlogon Notify: NavLogon - C:\WINDOWS\[/code]
Если я правильно понял, у вас раньше стоял Norton (Symantec) Antivitus и вы его удалили. Остались некоторые компоненты, которые надо убрать во избежание лишних тормозов и глюков. Для этого выполните скрипт:
[code]begin
DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
ExecuteSysClean;
BC_DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
BC_DeleteSvc('ccSetMgr');
BC_Activate;
RebootWindows(true);
end.[/code]
Через "Установка/Удаление программ" удалите Symantec LiveUpdate.
После всех манипуляций сделайте новые логи.
При выполнении первого скрипта была ошибка, что вроде (простите не догадался сохранить логи) попытка прямого чтения файла C:\WINDOWS\system32\drivers\runtime2.sys. Перезагрузки не произошло. Фалы в карантине создались пустые. После принудительной перезагрузки создался не пустой файл в карантине, его послал по правилам.
Остальные пункты выполнились без ошибок.
Вот новые логи:
runtime2.sys - [B]Rootkit.Win32.Agent.ey [/B]- успешно ликвидирован.
Пропустил я еще одну службу от Symantec и ссылка на vpshell2.dll почему-то не удалилась. Выполните скрипт:
[code]begin
DelCLSID('BDA77241-42F6-11d0-85E2-00AA001FE28C');
BC_DeleteSvc('SPBBCSvc');
BC_Activate;
RebootWindows(true);
end.[/code]
и на этом, я думаю, можно закончить.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\systemroot\\system32\\drivers\\runtime2.sys - [B]Rootkit.Win32.Agent.ey[/B] (DrWEB: BackDoor.Bulknet)[/LIST][/LIST]