вирус Virus.Win32.Sality.s

[SORVUS]

в диспетчере задач, при включенном доступе в интернет, появляются файлы типа winnany.exe; winrlvxt.exe; в папке system32 появляется множество пустых файлов типа 1f2v3g4v.exe и тд.

[V_Bond]

выполните пункт 2 правил .... скачав и записав cureit на чистой машине ...
затем новые логи ..

[Shu_b]

Пришлите посмотреть файлы до проверки куритом...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('spbh.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\spbh.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\pmhosn.sys','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\winrlvxt.exe','');
 QuarantineFile('C:\WINDOWS\system32\wmdrtc32.dll','');
 QuarantineFile('c:\documents and settings\admin\Рабочий стол\avz4\avz4\avz.exe','');
RebootWindows(true);
end.

[SORVUS]

файлы прислал вроде, что дальше? кур-ит? логи?

[kps]

http://virusinfo.info/showthread.php?t=15927
Пункт 1

[Shu_b]

Sorry, я бы пока обождал.
запрошенные файлы детектирются Trojan.Ipsof и Win32.Sector.28682, а вот файл AVZ хотя и имеет другой размер, но не определяется никак...

Я бы порекомендовал обождать вердикта вирлаба DrWeb.

Добавлено через 1 час 28 минут

Вердикт вирлаба такой: Присланный AVZ имеет паразитный хвост, но кода вируса ещё в нём нет. По этому произведите лечение по данной выше ссылке. Удалите старый AVZ и загрузите чистую версию снова.

[SORVUS]

проверяю кур-ит'ом, программа уже два раза вылетела при проверке...
в диспетчере задач появляется объект _start.exe...

[pig]

_start.exe - это от CureIt! Что вылетает - плохо

[SORVUS]

проверку сделал, скачал новый АВЗ, вот новые логи...

[V_Bond]

плохого ничего не видно ... что с вашими проблемами ?

[SORVUS]

да вроде система в норме, я прислал логи для надежности...
Спасибо. Отличный сервис.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\quarantin\\pmhosn.sys - Virus.Win32.Sality.s (DrWEB: Trojan.Ipsof)
  2. \\quarantin\\winhxihr.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  3. \\quarantin\\winnany.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  4. \\quarantin\\winpesxrp.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  5. \\quarantin\\winrlvxt.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  6. \\quarantin\\winsgpry.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  7. \\quarantin\\winwlqovn.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  8. \\quarantin\\wmdrtc32.dl_ - Virus.Win32.Sality.s (DrWEB: Win32.Sector.28682)