Большие подозрения на вирус.

**Artur2316** · 21.04.2009, 17:32

Здравствуйте. Есть подозрение на вирус(ы). Комп тормозит сильно.
Антивирусы ничего не показывают. Помогите.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 21.04.2009, 18:08

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
 QuarantineFile('c:\windows\system32\conf\svchost.exe','');
 DeleteFile('c:\windows\system32\conf\svchost.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи.
Загрузить карантин.

**Artur2316** · 21.04.2009, 18:14

чтото сидит?

**PavelA** · 21.04.2009, 18:26

Либо следы в реестре, либо зверь.
Указания наши надо выполнять, раз уж пришли сюда.

**Artur2316** · 21.04.2009, 19:30

Сообщение от PavelA

Либо следы в реестре, либо зверь.
Указания наши надо выполнять, раз уж пришли сюда.

потерял удаленный доступ к зараженной машине. сорри. связь восстановлена, делаю логи.

**Artur2316** · 21.04.2009, 19:52

новые логи приложил. карантин грузится

**PavelA** · 21.04.2009, 19:54

То, что убивали, удалилось.
Вот это можно зачистить для порядка:

Код:

R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll

**Artur2316** · 21.04.2009, 19:58

Сообщение от PavelA

То, что убивали, удалилось.
Вот это можно зачистить для порядка:

Код:

R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll

чем зачищать? просто dll убить?

**PavelA** · 21.04.2009, 20:05

Нет, в Хиджаке профиксить.

**Artur2316** · 21.04.2009, 20:24

пофиксил. идет перегруз.

Добавлено через 1 минуту

что же всетаки было? следы или зверек?

Добавлено через 10 минут

вроде не тормозит более. спасибо. на всякий случай запустил cureit на полный скан. еще раз спасибо.

**PavelA** · 22.04.2009, 10:54

По карантину пока ответа нет из лаборатории, слишком большой он получился.
Если вот это есть в карантине: 'c:\windows\system32\conf\svchost.exe', то можно прислать отдельным файлом. Он быстрее провериться.

**CyberHelper** · 23.04.2009, 10:54

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 69
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\r_server.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.22

Большие подозрения на вирус. (заявка № 44272)

Опции темы

Большие подозрения на вирус.

логи

Итог лечения

Похожие темы

SVСHOSTS и большие тормоза

Большие проблемы!

Большие неудобства от Conficker

Большие подозрения на маленькие злавреды

Большие тормоза на компьютере

Ваши права в разделе