BackdoorHackdoor 440,454

[daimoh]

Стоит НОД32 и аутпост, но умудрился подхватить заразу. Сам виноват, антивирус выдал предупреждение, но вроде пропустил его и все...
После этого перегрузился компьютер(сам), в автозапуске пропали и антивирус и файервол, причем файервол даже не запускается, выдает сообщение об ошибке.
Пробовал Dr. Web CureIt+AVZ , не помогло, после перезагрузки все равно находит троян.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\kernel.exe','');
 BC_DeleteSvc('ovwscn');
 QuarantineFile('C:\WINDOWS\system32\ovwscn.sys','');
 DeleteFile('C:\Documents and Settings\leshik\Local Settings\Temp\{9CC3F3F2-0AD2-4B2A-9C76-8592330B00A1}.exe');
 DeleteFile('C:\WINDOWS\system32\qz.dll');
 DeleteFile('C:\WINDOWS\system32\qz.sys');
 DeleteFile('C:\WINDOWS\system32\ovrscn.dll')
 DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
 DeleteFile('ovrscn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[daimoh]

вот новые логи

[V_Bond]

Ad-Aware - удалить ....
Выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
 DeleteFile('ovrscn.dll');
 DeleteFile('C:\WINDOWS\system32\ovrscn.dll');
 DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
 DeleteFile('C:\WINDOWS\system32\ovwscn.sys');  
 DeleteFile('C:\WINDOWS\system32\qz.dll');
 DeleteFile('C:\WINDOWS\system32\qz.sys');
 DeleteFile('C:\WINDOWS\kernel2.exe');
 DeleteFile('C:\WINDOWS\kernel%32.exe');
 DeleteFile('C:\WINDOWS\kernel .exe');
 DeleteFile('c:\windows\system32\klogini.dll');
 DeleteFile('c:\windows\system32\fltr.a3d');
 DeleteFile('c:\windows\system32\i.a3d'); 
 DeleteFile('c:\windows\system32\p2.ini');
 DeleteFile('c:\windows\system32\redir.a3d');
 DeleteFile('c:\windows\system32\tnfl.a3d');
 DelWinlogonNotifyByFileName('ovrscn.dll ');
 BC_DeleteSvc('ovwscn'); 
 DeleteFile('C:\WINDOWS\kernel.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи .....

[daimoh]

логи....что будет дальше.....

[daimoh]

а что сделать с файерволом и антивирусом? переустановить? (аутпост не запускается, нод - не работает центр управления)

[V_Bond]

пофиксите ...

O20 - Winlogon Notify: ovrscn - C:\WINDOWS\

выполните скрипт ...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 BC_DeleteSvc('ovwscn');
 DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
 DeleteFile('C:\Documents and Settings\leshik\Local Settings\Temp\{9CC3F3F2-0AD2-4B2A-9C76-8592330B00A1}.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

повторите ... virusinfo_syscheck.zip

[daimoh]

отправляю..

[V_Bond]

в логах ничего подозрительного ...
какие проблемы остались ?

[daimoh]

Огромное спасибо! Проблем вроде нет, вернее они исчезли.

[kps]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[drongo]

Мораль:если бы под юзером ограниченным сидели- ваши звери бы просто не смогли установитьсяПодумайте над этим.

[daimoh]

вот только при чем Ad-Aware оказался виноват?

[drongo]

в последнее время последний ad-aware бесполезен как минимум, иногда только мешает со своим сервисом, самый прикол в том- даже когда программа не работает - сервис болтается.
(в бесплатной версии нет мониторинга рееста, то есть постоянно программа не нужна в памяти)