simp_dll.dll Правила уже 2 раза выполнил!

[самурай]

файл закачал... установил NOD32v2... та же история что и с макафи... только табличка в три раза больше

блин... какой ужас... я уже не знаю... танцы с буьбном устроить вокруг него чтоли

[Muffler]

AVZ -> Файл -> Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\RUNXMLPL.exe','');
 QuarantineFile('\WINDOWS\system32\ntkrnlpa.exe','');
 QuarantineFile('C:\WINDOWS\system32\XMLParser.dll','');
 QuarantineFile('C:\WINDOWS\system32\DBSOCK.dll','');
 QuarantineFile('C:\Program Files\XemiComputers\Active Desktop Calendar\MouseHook.dll','');
 QuarantineFile('C:\Documents and Settings\Ï\Application Data\Mra\Update\games.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

После выполнения, система перезагрузится.
После перезагрузки, отправте нам карантин по правилах.

[самурай]

выполнил и отправил

[Muffler]

Ну что, как вы уже знаете это новая модификация SpamTool.Win32.Agent.u.
Плохие новости - заражен системный файл ntkrnlpa.exe.

1. Скачайте и сохраните чистый файл ntkrnlpa.exe


2. Выполните вот такой скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\ntkrnlpa.exe');
 DeleteFile('C:\WINDOWS\System32\simp_dll.dll');     
 BC_ImportDeletedList;
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
 RebootWindows(false);
end.

3. После перезагрузки скопируйте чистый файл ntkrnlpa.exe в папку C:\WINDOWS\system32\.

4. Перегрузите систему.

5. После перезагрузки, зделайте все три лога по правилам.

[самурай]

Спасибо огромное!! всё вроде заработало... вот логи последние

[Muzzle]

simp_dll.dll - всё ещё остался.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\П\Local Settings\Temp\*.*');
DeleteFile('C:\WINDOWS\Temp\*.*');
DeleteFile('C:\WINDOWS\system32\simp_dll.dll');
BC_DeleteFile('C:\WINDOWS\system32\simp_dll.dll');
ExecuteSysClean;
BC_ImportALL;
BC_LogFile(GetAVZDirectory + 'boot_del.log');
BC_Activate;
RebootWindows(true);
end.

boot_del.log - прикрепите к сообщению
скачайте утилиту от DrWeb - CureIT
и в безопасном режиме сделайте полную проверку дисков.
повторите логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntkrnlpa.exe - Trojan.Win32.Patched.ah (DrWEB: Trojan.Spambot.2379)
  2. \\simp_dll.dll - Trojan-Proxy.Win32.Pixoliz.fr (DrWEB: Trojan.Spambot)
  3. \\windows\\system32\\ntkrnlpa.exe - Trojan.Win32.Patched.ah (DrWEB: Trojan.Spambot.2379)