Проверка

**Ms-dos4** · 23.01.2008, 22:22

Посмотрите пожалуйста логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**wise-wistful** · 23.01.2008, 22:34

Выполните в АВЗ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('sppy.sys','');
 QuarantineFile('E:\WINDOWS\system32\H@tKeysH@@k.DLL','');
 DeleteFile('E:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите карантин по п. 3 правил. По ссылке http://virusinfo.info/upload_virus.php?tid=16895

**Ms-dos4** · 23.01.2008, 22:56

скрипт выполнил,карантин прислал.
Файл сохранён как 080123_135617_virus_47979be1b0ecc.zip
Размер файла 450887
MD5 ae3a514bd3568757c02546b424bf5b30

**wise-wistful** · 23.01.2008, 23:01

E:\WINDOWS\system32\ntos.exe Trojan-Spy.Win32.Broker.as, остальные в карантин не захотели.

По поводу Trojan-Spy.Win32.Broker.as
Описание

Похищает ценную информацию с зараженного компьютера.
Внедряет свой код во все процессы кроме CSRSS.EXE
Удаляет cookies в кеше Internet Explorer для того чтобы пользователям пришлось заново вводить пароли когда они входят на сайты банков.
Считывает пароли из защищенного хранилища.
Может выполнять следующие действия:
- перехватывать сетевой трафик;
- перехватывать ввод с клавиатуры;
- считывать информацию из буфера Windows;
- захватывать изображение с экрана;
- перенаправлять сетевой трафик.
- загружать собранную информацию на удаленный сайт по FTP протоколу.

Повторите логи.

**V_Bond** · 23.01.2008, 23:02

E:\WINDOWS\system32\ntos.exe Trojan-Spy.Win32.Broker.as
H@tKeysH@@k.DLL - этот зверь есть на диске найдите его через авз- сервис - поиск файлов на диске ... и пришлите по правилам ...

**Ms-dos4** · 23.01.2008, 23:15

H@tKeysH@@k.DLL никакими способами не хотел лезть в карантин!пришлось его с помощью авз убить.сейчас сделаю новые логи

**wise-wistful** · 23.01.2008, 23:18

Ждёмс.

**Ms-dos4** · 24.01.2008, 00:31

вот новые логи.да,мне кажется вирус ещё в ситсеме есть...постоянно сбрасываются куки(нужно заного пароли вводить).

**wise-wistful** · 24.01.2008, 00:41

Попробуйте поискать при помощи АВЗ Сервис--поиск файлов на диске такой файлик spgi.sys... и пришлите по правилам ...

**Ms-dos4** · 24.01.2008, 01:46

авз этот файл не находит

**V_Bond** · 24.01.2008, 01:55

удалите временные интернет файлы ...
сделайте новые логи ... не во время установки обновлений системы ...

**Ms-dos4** · 24.01.2008, 13:32

временные файлы и куки почистил.вот новые логи

**Макcим** · 24.01.2008, 13:52

В логах всё нормально.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

Проверка (заявка № 16895)

Опции темы