Virus

[Douglas]

Симптомы: периодически (во время просмотра видеоизображений) отключаются клавиатура и мышь. Кроме того, \winnt\system\msnntlp.exe пытается лезть куда-то в сеть.

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('k:\winnt\system\msnntlp.exe','');
 QuarantineFile('K:\WINNT\System32\dns.exe','');
 BC_DeleteSvc('msnntlp');
 DeleteFile('k:\winnt\system\msnntlp.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10753........

P.S. Антивирус у вас живёт ? Что то не видать. С большим процентом вероятности, ваш гость это червь- бэкдор .возможно это его описание :
http://www.sophos.com/security/analy...tilebotji.html

[Douglas]

Карантин выслал, но выполнение скрипта прерывается сообщением Ошибка в работе антируткита [Access violation at address 7C2E2E38 in module 'advapi32.dll'. Read of address 00000028], шаг 11
Антивирус есть.
Upd. Повторил в сейф-моде - вышло более удачно. Карантин выслал.

[Bratez]

msnntlp.exe - Backdoor.Win32.SdBot.xd (успешно ликвидирован).
dns.exe - отсутствует.
Выполните скрипт:

begin
BC_DeleteSvc('DNS');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделайте новые логи для контроля.

[Douglas]

Хм. А за что dns-сервер убивать?..

[PavelA]

В защищенном режиме поищите dns.exe через AVZ.
Вы уверены, что это Вы его ставили?
На этой машине развернут dns-сервер?

[Bratez]

O23 - Service: DNS Server (DNS) - Unknown owner - K:\WINNT\System32\dns.exe (file missing)

Это DNS-сервер?! Позвольте не согласиться.
К тому же этого файла нет на компьютере, есть только запись в реестре.

[pig]

O23 - Service: DNS Server (DNS) - Unknown owner - K:\WINNT\System32\dns.exe (file missing)

Это DNS-сервер?! Позвольте не согласиться.

MS DNS - там и живёт, в таком виде. Впрочем, раз файла нет, проверить не получится.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. k:\\winnt\\system\\msnntlp.exe - Backdoor.Win32.DsBot.do (DrWEB: BackDoor.IRC.Sdbot.2061)