Подмена номера Я-кошелька при copy-paste

[hash]

Вот, последнее.

[V_Bond]

пофиксите ....

O2 - BHO: Editor plugin - {B5DB5206-2EB0-49cb-8C9E-7417007B65D7} - smuhdd.dll (file missing)

ничего зловредного не осталось...

[hash]

пофиксите ....

O2 - BHO: Editor plugin - {B5DB5206-2EB0-49cb-8C9E-7417007B65D7} - smuhdd.dll (file missing)

ничего зловредного не осталось...

Видимо, что-то еще сидит, т.к. высасывает из меня трафик прилично. А значит ситуация может повториться.

[V_Bond]

давайте тогда такой лог http://virusinfo.info/showthread.php?t=10387

[hash]

Несанкционированный трафик уже достал, работа в интернете парализована. Можно ли как-то узнать что именно выкачивается?

[V_Bond]

выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('\??\C:\WINDOWS\System32\drivers\reveal32.sys','');
 QuarantineFile('\??\C:\DOCUME~1\9335~1\LOCALS~1\Temp\jbridgep.sys','');
 QuarantineFile('\??\c:\huadio.tmp','');
 QuarantineFile('Aen49.sys','');
 BC_QrSvc('Aen49.sys');
 DeleteFile('\??\C:\WINDOWS\System32\drivers\reveal32.sys');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
 end.

пришлите карантин согласно приложения 3 правил...

[hash]

Отправил.

[V_Bond]

по вирустотал ...
C:\WINDOWS\System32\RadExe.dll -чистый ..
c:\huadio.tmp -чистый ...
выполните скрипт...

begin
 SearchRootkit(false, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Aen49', 'Start');
 RebootWindows(true); 
end.

после перезагрузки еще один...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\drivers\Aen49.sys');
 BC_DeleteSvc('Aen49');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

[anton_dr]

hash
Вам неоднократно давали рекомендации по обновлению Вашего ПО. Вы их не выполняете. В таком случае, как уже было отмечено, лечение может быть бесконечным.
Пожалуйста, не тратьте наше и Ваше время даром. Его можно истратить с гораздо бОльшей пользой.

[hash]

Хорошо, обещаю до установки SP2 не беспокоить. Последний вопрос: является ли нормой выпадение в синий экран при выполнении скрипта AVZ при нахождении в сети? Все программы кроме AVZ закрыты.

[V_Bond]

нет ... скорее говорит о обратном ...

[hash]

При отключенном интернете скрипт завершается нормально. Но и не находит бяку.

[V_Bond]

последние скрипты должны были убить рукита ... может что еще осталось ...
или снова появилось ...

[hash]

Пробовал установить SP2, но на стадии архивации и определения свободного места программа-установщик застряла в середине процесса (по индикатору установки). Честно прождал 1,5 часа и затем отменил установку. Причем зависания не было, программа сразу откликнулась вопросом " вы действительно хотите отменить ...".

Как уже отмечал, попытка сканирования AVZ при нахождении в сети заканчивалась выпадением в синий экран. От безнадеги сделал скан с помощью hijackthis - дождался пока начнется активный трафик и сделал скан. Был отловлен процесс вызванный приложением hdA.tmp (31 кб, C/Windows/Temp). После его удаления уже вторые сутки тишина.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 65
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\документы\\settings\\bot.dll - Trojan-Proxy.Win32.Xorpix.bq (DrWEB: BackDoor.Bech)
  2. c:\\windows\\calc.exe - Trojan-Spy.Win32.Webmoner.ct (DrWEB: Trojan.PWS.Webmonier)
  3. c:\\windows\\svshost.exe - Backdoor.Win32.SdBot.cbu (DrWEB: BackDoor.IRC.Evil)
  4. c:\\windows\\system32\\drivers\\aen49.sys - Rootkit.Win32.Agent.it (DrWEB: Trojan.NtRootKit.371)