каждый раз автоматически запускается процесс nssm.exe который блокирует доступ к и-нету... после удаления появляется вновь, антивирус (Нод32) убивает его с завидной регулярностью но он снова появляется... пробовал удалять в ручную... опять появляется... искал решение на разных форумах, но у всех при сходных симптомах, различные вариации решения проблемы... потому обращаюсь к вам за помощью и поддержкой... Спасибо...
з.ы.: выклвдываю логи как и описано в разделе помощи...
На время выполнения скрипта, отключитесь от сети и отключите антивирус.
Программа AVZ - файл - выполнить скрипт - выполните скрипт:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('ACDV.dll','');
QuarantineFile('C:\WINDOWS\system32\x264vfw.dll','');
QuarantineFile('i:\c9600c83c5623cd7ec6f\wgasetup.exe','');
QuarantineFile('C:\Documents and Settings\Himk\Local Settings\Application Data\Google\Chrome\Application\chrome.exe','');
QuarantineFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\JQL821.tmp','');
QuarantineFile('C:\WINDOWS\system32\drivers\cpuz132_x32.sys','');
QuarantineFile('C:\Program Files\Common Files\Portrait Displays\Plugins\AM\dtsslsrv.exe','');
QuarantineFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\mc21.tmp','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]После перезагрузки, карантин AVZ загрузите по ссылке в шапке темы, как написано в прил. 3 правил.
Отправил, надеюсь получили...
делайте новые логи.
Выложил новые логи...
nssm хитро прячется... сегодня пол дня он никак не проявлял себя... потом объявился... не могу даже связать в результате чего он активируется...
Выкладываю новые логи. При появлении этого процесса снова я его не закрыл, и провел проверку системы... Посмотрите пожалуйста... Кстати теперь он появляется раз в пол дня(nssm.exe)
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\mc21.tmp','');
TerminateProcessByName('c:\windows\system32\nssm.exe');
QuarantineFile('c:\windows\system32\nssm.exe','');
DeleteFile('c:\windows\system32\nssm.exe');
DeleteFile('C:\DOCUME~1\Himk\LOCALS~1\Temp\mc21.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','NetworkShareSessionManager');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NetworkShareSessionManager');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сккрипт выполнил, карантин отправил, логи выкладываю... Заметил любопытную вещь, несмотря на то что этот процесс(nssm.exe) блокирует доступ к и-нету через различные браузеры, клиент-торрент спокойно и с той же скоростью продолжает качать файлы что стоят на закачке...
Что с проблемой?
К сожалению процесс опять появляется...
Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=53070[/url]
Выкладываю логи от MBam... пока nssm.exe не появлялся...
Ничего плохого в логе
Надеюсь на это)) nssm.exe пока не появлялся...завтра с утра сделаю новую проверку системы
[size="1"][color="#666686"][B][I]Добавлено через 10 часов 9 минут[/I][/B][/color][/size]
Вечером в 18ч. появился пару раз... сейчас опять тихо...
Ночью однократно процесс пытался запуститься но Нод32 опять же его убил...
Выкладываю новые логи...
В логах ничего плохого
Но процесс же откуда то выскакивает и здорово расстраивает жизнь...
Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Пожалуйста...
И эта программа ничего не нашла.
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
[URL="http://virusinfo.info/showthread.php?t=10025"]Удалите мусор[/URL]
После загрузки компа обнаружил процессы nssm.exe и ftp.exe в диспетчере задач... причем ftp.exe принудительно не закрывался, пока не закрыл nssm.exe...... удалил комбофикс, почистил реестр...
[size="1"][color="#666686"][B][I]Добавлено через 7 часов 57 минут[/I][/B][/color][/size]
Virus Total выдал такое...
[url]http://www.virustotal.com/analisis/9d647776109f2d7a1f865f9f987c4fbaa365fac67321e90ef7663004b2ef1b96-1259171151[/url]
Обновления после SP3 все установлены?
Да все установлено, единственное что брандмауэром не пользуюсь..., у меня стоит лицензионная винда, и я качал с официального сервака все обновления...
[QUOTE='Himik;521629']единственное что брандмауэром не пользуюсь...[/QUOTE]И зря похоже...
Советуете воспользоваться? а то на него раньше ругались много...
Что нибудь еще можно сделать с этой проблемой?
Значит остается единственно возможный выход, переустановить систему с форматированием винта...
Установите надежные пароли на учетные записи пользователей с правами администратора.
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [B]log[/B].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\nssm.exe - [B]Net-Worm.Win32.Kolab.eqc[/B] ( DrWEB: Win32.HLLW.MyBot, BitDefender: Worm.Generic.98209, AVAST4: Win32:Malware-gen )[/LIST][/LIST]