Запускается что то в командной строке???

[johnnygreen]

процедуру рекомендованную в 13ом сообщении я проделал,
и последний лог, он уже с обновленными базами.

[johnnygreen]

Обнаружил в Диспетчере задач в процессах
файлы svchost.exe и sqlsrv.exe

которые мы вроде удаляли в рекомендованном вами скрипте

что делать???

хотя логи по вашим словам чистые

[Никита Соловьев]

что делать???

Новые логи, посмотрим

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл c:\avz_log.txt

[johnnygreen]

Вот новые логи, похоже в них снова появились зловреды

На работе сеть из двух компов, может со второго залетают???

И могут ли они залетать с флешки???

[johnnygreen]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл c:\avz_log.txt

Извините, сейчас сохранил протокол, верно???

[AndreyKa]

Теперь верно.
Установите обновления безопасности для Windows.

[johnnygreen]

Сегодня утром все началось в точности как в первом посту,
опять команндная строка на секунду каждые пару минут.

Я пытался обновится через Windows Update. но он не загружался
выдавал ошибку, поэтому установил выборочно последние обновления безопасности

Потом проделал скрипты рекомендовнные вами, в начале нашего диалога

но проблема с копи пасте тоже осталась и у флэшек автозапуск перестал работать

вот логи

[Rene-gad]

-Выполните скрипт:

begin
 QuarantineFile('C:\WINDOWS\system32\Drivers\MDFSYSNT.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\KeyAgent.sys','');
end.

- Удалите Bonjour.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Сделайте лог полного сканирования MBAM.

[johnnygreen]

по ошибке сперва удалил Бонжур а потом проделал скрипт(((

К сожаленью вверху темы нет ссылки закачать карантин

прикладываю его в аттач

Добавлено через 12 минут

AndreyKa, это вы его туда отправили,

ссылка наверху появилась, но выдает сообщение что карантин уже закачан

[AndreyKa]

Я загрузил.

Я пытался обновится через Windows Update. но он не загружался
выдавал ошибку, поэтому установил выборочно последние обновления безопасности

Те, что в вашем avz_log.txt упомянуты, установили?

[johnnygreen]

AndreyKa, не уверен что все установил,
пару постов выше я прикрепил новый avz_log.txt
список теперь гораздо меньше , но еще есть не установленные,

А как их искать по какому номеру или чему ???
Я просто несколько последних обновлений от 12.10.2009г поставил

Добавлено через 1 час 39 минут

Извините за глупый вопрос

Там же все ссылками указано

[johnnygreen]

Ну вот наконец то закончилось сканирование МВАМ

лог прилогаю, там похоже 7 зловредов, если я не ошибаюсь

удалить их с помощью МВАМ или же ждать от вас других указаний???

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\Temp\wpv581248662101.exe','');
 QuarantineFile('C:\WINDOWS\Temp\wpv631248682155.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\127.tmp','');
 DeleteFile('C:\WINDOWS\Temp\wpv581248662101.exe');
 DeleteFile('C:\WINDOWS\Temp\wpv631248682155.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\wiaserva.log');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\127.tmp');
 DeleteFileMask('%temp%','*.*',true);
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

[johnnygreen]

Venus Doom, над первым сообщением нет ссылки "Прислать запрошенный карантин" ((

Добавлено через 37 секунд

AndreyKa, теперь все обновления безопасности установлены

Добавлено через 7 минут

Venus Doom, в карантин попал один файл 127.tmp

[AndreyKa]

C:\Documents and Settings\Admin\Local Settings\Temp\127.tmp = Backdoor.Win32.Bredavi.aoq
Компьютер в порядке?

[johnnygreen]

AndreyKa, да верно только без окончания = Backdoor.Win32.Bredavi.aoq


комп тестирую

Добавлено через 31 минуту

когда вставляю флешку не запускается автозапуск, хотя в свойствах
он включен, и некоторые папки с флешки открывает очень туго.
Пишет что диск не отвечает, висит на жэтом процессе, со второго раза открывает, потом выходишь в корень и опять также туго открывает

Добавлено через 6 минут

копи пасте пока работает

Добавлено через 36 секунд

чуть позже сделаю логи

[johnnygreen]

прилагаю логи.

пока вроде все работает

[AndreyKa]

В логах нет ничего подозрительного.

[johnnygreen]

Всем большое спасибо!!!!!

Пока всё пашет!!!!!!