Троянские программы Agent.NVL и Injector.BO

[zurfreude]

Сделал 2 и 3.
Только, по-моему, в АVZ лог не записывался?

[light59]

Фиксим

F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=

Логи AVZ где?
ПОвторите пункты 2 и 3

[zurfreude]

Пофиксил, сделал пункты 2 и 3.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
O4 - HKCU\..\Run: [Mozillacorp] C:\WINDOWS\system32\system.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\system.exe');
 QuarantineFile('C:\Documents and Settings\7784448\Local Settings\Temp\41568.sys','');
 QuarantineFile('C:\WINDOWS\Temp\44243.sys','');
 QuarantineFile('c:\windows\system32\system.exe','');
 DeleteFile('c:\windows\system32\system.exe');
 DeleteFile('C:\WINDOWS\Temp\44243.sys');
 DeleteFile('C:\Documents and Settings\7784448\Local Settings\Temp\41568.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[zurfreude]

Два вопроса.
1. Я пользуюсь не ИЕ, а Мозиллой
2. Я вообще снес антивирус, как мне посоветовали чуть раньше. Что делать? Я не могу его "включить".

[Гриша]

Запустите FF, значит не нужно ничего "включать"

[zurfreude]

Ну вот...

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\system.exe');
 DeleteFile('c:\windows\system32\system.exe');
 DeleteFile('C:\DOCUME~1\7784448\LOCALS~1\Temp\26047.sys');
DeleteFileMask('%Tmp%', '*.*', true);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[zurfreude]

Карантин не надо?

[Гриша]

Нет...

[zurfreude]

Сделано.

[V_Bond]

ничего плохого

[zurfreude]

ничего плохого

Доктор, я буду жить?

Добавлено через 21 минуту

Спасибо всем огромное.

Какой антивирус ставить?

[light59]

Лично я бы поставил Каспера...
Но решать вам.

[zurfreude]

Я дико извинияюсь, но меньше чем через сутки проблема вернулась.
Приметы все те же:
1. Выскакивающее окно про ошибку в программе system.exe
2. Самопроизвольный перевод даты-времени на 1 января 2070 года
и, как мне кажется, эта штука сильно влияет на устойчивость связи (я в основном пользуюсь скайлинковским модемом).

Я повторил последний выданный мне скрипт, затем сделал логи как положено.

[V_Bond]

ну так все ясно Platform: Windows XP SP2 - обновляйтесь + закрыть сетевые шары если есть ...
віполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\RECYCLER\S-1-5-21-6308209591-2034293551-649257186-0732\mwau.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[zurfreude]

Прошу прощения, но я все же чайник :-)
Что такое "сетевые шары", как выяснить - есть ли они у меня и как их закрыть?

[V_Bond]

Что такое "сетевые шары"

у вас есть локальная сеть ? общие ресурсы ?

[zurfreude]

Кажется, нет...
Я на работе втыкаю провод выделенной линии, но это дает только вход в интернет, локальную сеть организации я не вижу.
Общих ресурсов тоже ни с кем нету.

[light59]

Установите SP3 (может потребоваться активация) + последующие обновления.