Win32.Agent.u-Win32/Spabot.Nac trojan

C:\WINDOWS\DOWNLO~1\xscan53.ocx - попавший в карантин чистый.
Карантин, полученный после скрипта из мсж 9, получен не был.
Повторите скрипт + четвертой снизу строчкой вставьте
BC_LogFile(GetAVZDirectory + 'boot_clr.log');

Файл boot_clr.log приложите к сообщению

Да так оно и есть.Этот файл попал в карантин после выполнения первого скрипта-22.05.07,а после выполнения второго папка карантина от 23.05.07 пустая.Как быть дальше?

Загрузиться в SafeMode и в AVZ поискать файлы, указанные в скрипте.
если найдутся, то есть кнопочка "Добавить в карантин" и загрузить.
Особенно C:\WINDOWS\WinSecurity\services.exe. По многочисленным признакам это зловред.

Сделал как велели.Нашелся(т.е успешно скарантинился)только ndis.sys и поставил в карантин.Отправляю.Services.exe у меня в двух папок System32 и Dllcashe и он почему то не заходить в карантин.Выдается сообщение об ошибке.А так скопировать его в другом месте можно и тогда скорее всего смогу и заархивировать.Делать этого?

[QUOTE=ratat;111853]Services.exe у меня в двух папок System32 и Dllcashe и он почему то не заходить в карантин.Выдается сообщение об ошибке.А так скопировать его в другом месте можно и тогда скорее всего смогу и заархивировать.Делать этого?[/QUOTE]
Это правильные они не нужны.

Тогда просто профиксим строчки в Hijackthis.
[CODE]O4 - HKLM\..\Run: [Windows] C:\WINDOWS\WinSecurity\services.exe
O4 - HKCU\..\Run: [_Windows] C:\WINDOWS\WinSecurity\services.exe
[/CODE]

Присланный ndis.sys - подмененный. С ним придется немного помучаться.

На счет ndis.sys.

[B]Скачайте патч, приатаченый к этому сообщению.[/B]

Удалите драйвер ndis.sys вручную, или вот таким скриптом AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('C:\WINDOWS\system32\drivers\ndis.sys');
BC_Activate;
RebootWindows(true);
end.[/CODE]

[B][COLOR="Red"]После перезагрузки, пропадут все сетевые устройства и небудет интернета.[/COLOR][/B]

Воспользуйтесь патчем для востановления ndis.sys, и перегрузите систему.


[attach]10580[/attach]

[B][COLOR="Red"]Если[/COLOR] [/B][B]после[/B] патча интернет не появиться, можно потом этими утилитами попытаться восстановить интернет :
[url]http://cexx.org/lspfix.htm[/url]
[url]http://www.iup.edu/house/resnet/WinsockXPFix.exe[/url]
[B]их надо скачать, перед удалением ndsis.sys[/B]
P.S. если появиться , то конечно не надо !в любом случае утилиты полезные и должны быть в каждом компе ;)

Пока что еще ничего не сделал из вышеперечисленных.Хотелось быть навести порядок.Если не трудно ответте:
1-Нужно ли до удаления ndis.sys пропачивать:
O4 - HKLM\..\Run: [Windows] C:\WINDOWS\WinSecurity\services.exe
O4 - HKCU\..\Run: [_Windows] C:\WINDOWS\WinSecurity\services.exe
2-Удалить ndis.sys смогу и вручную и скриптом,но как лучьше?
3-Как лучьше восстановить ndis.sys путем использованием патча и/или утилит или взять из дистрибутива винды(этого я тоже смогу сделать точнее уже подготовился-распаковал как было указано в другой теме и чистый вариант у меня на другом диске)?
4-Существеут ли вариант не восстановления или неполного восстановления ndis.sys после удаления(т.е. есть вероятность переустановки винды)?

1.я бы сделал до .
2.не важно , но скриптом удобнее.
3.я же написал, только если не будет интернета после этого. Патчим обязательно! не важно чем заменить или патчем или с диска. Просто патчем удобнее и быстрее.

[QUOTE]1-Нужно ли до удаления ndis.sys пропачивать:
O4 - HKLM\..\Run: [Windows] C:\WINDOWS\WinSecurity\services.exe
O4 - HKCU\..\Run: [_Windows] C:\WINDOWS\WinSecurity\services.exe[/QUOTE]

Да, пофиксите эти строки перед удалением ndis.

[QUOTE]2-Удалить ndis.sys смогу и вручную и скриптом,но как лучьше?[/QUOTE]

Не имеет значения. Главное удалить.

[QUOTE]3-Как лучьше восстановить ndis.sys путем использования патча и/или утилит или взять из дистрибутива винды(этого я тоже смогу сделать точнее уже подготовился-распаковал как было указано в другой теме и чистый вариант у меня на другом диске)?[/QUOTE]

На ваш выбор.
Патч был зделан для того, что бы облегчить жызнь пользователям раздела "Помогите!"

Спасибо за быстрых ответов!Пока я дополнял свои вопросы с пунктом 4 Вы успели уже ответить по остальным трем.Все таки 4-Существеут ли вариант не восстановления или неполного восстановления ndis.sys после удаления(т.е. есть вероятность переустановки винды)?

[QUOTE]Существеут ли вариант не восстановления или неполного восстановления ndis.sys после удаления(т.е. есть вероятность переустановки винды)?[/QUOTE]

Скорее всего нет.(90%)
На этом сайте, пока все востановления были удачными...

Еще раз спасибо!Как говориться завтра свежим умом займусь этим делом.Сегодня как то уже устал.Надеюсь на помощьи если понадобиться!

[quote=drongo;111864][B][COLOR=red]Если[/COLOR] [/B][B]после[/B] патча интернет не появиться, можно потом этими утилитами попытаться восстановить интернет :
[URL]http://cexx.org/lspfix.htm[/URL]
[URL]http://www.iup.edu/house/resnet/WinsockXPFix.exe[/URL]
[B]их надо скачать, перед удалением ndsis.sys[/B]
P.S. если появиться , то конечно не надо !в любом случае утилиты полезные и должны быть в каждом компе ;)[/quote]
Можно еще пару вопросов перед удаления ndis.sys?
1-Вторая ссылка не работает и не смог скачать Winsock-а.Lspfix достаточна в проведению мероприятия или все таки нужен будеть и Winsock?(я понимаю что лучьше бы до них не доходили,но если понадобяться)
2-В другой теме читал что парню с похожей проблеммой предложили фикс для реестра винды после замены ndis.sys.Он мне не нужен или лучьше скачать оттуда?
3-Как лучьше сделать самого удаления в безопасном режиме или в нормальном?
4-Сохранить удаленный ndis.sys "на всякий пожарный" до восстановления сетьи или нет смысла?

[url]http://www.softpedia.com/progDownload/WinSockFix-Download-15337.html[/url]
- ссылочка на WinSockFix

[quote=PavelA;112008][URL]http://www.softpedia.com/progDownload/WinSockFix-Download-15337.html[/URL]
- ссылочка на WinSockFix[/quote]
Спасибо PavelA!Ссылка рабочая и скачал WinSockFix.
Если мои остальны вопросы кажуться глупыми то так и скажите,а если все таки есть смысл то пожалуйста ответте.
2-В другой теме читал что парню с похожей проблеммой предложили фикс для реестра винды после замены ndis.sys.Он мне не нужен или лучьше скачать оттуда?
3-Как лучьше сделать самого удаления в безопасном режиме или в нормальном?
4-Сохранить удаленный ndis.sys [COLOR=red]куда-то[/COLOR] "на всякий пожарный" до восстановления сетьи или нет смысла?

[QUOTE=ratat;112017]
Если мои остальны вопросы кажуться глупыми то так и скажите,а если все таки есть смысл то пожалуйста ответте.
2-В другой теме читал что парню с похожей проблеммой предложили фикс для реестра винды после замены ndis.sys.Он мне не нужен или лучьше скачать оттуда?
3-Как лучьше сделать самого удаления в безопасном режиме или в нормальном?
4-Сохранить удаленный ndis.sys [COLOR=red]куда-то[/COLOR] "на всякий пожарный" до восстановления сетьи или нет смысла?[/QUOTE]

2 - не нужно. Это есть тот же самый фикс
3 - думается в безопасном
4 - А зачем лишний зверь на компьютере ?

Все сделал.Удалил ndis в безопасном режиме.Перезагрузился.Как ожидалось небыло сетьи.Восстановил ndis путем патча-сеть появилась.Все в порядке вроде бы.WindowsExplorer заработал нормально(комп не перезагружаеться при использованием WE).В перечне процессов TaskManager-а есть процесс services.exe и заполняеть он 3292К оперативки.Прошу сообщите если это нормально(посколько его фиксил как было указано до удаления ndis).А вообще-то [B]СЕРДЕЧНЬІЕ БЛАГОДАРНОСТЬИ ВСЕМ[/B][B].Сделать заново логи и отправить на перепроверку?

Конечно, неплохо бы посмотреть что в итоге получилось.

[quote=PavelA;112050]Конечно, неплохо бы посмотреть что в итоге получилось.[/quote]
Сделал новые логи и вложил.Просьба сообщить если все в порядке.