Подозрения на вирусы

[Muzzle]

последний карантин чистый,повторите логи.

[drug]

Новые логи

+ каспер стал ругаться msq23.exe

[V_Bond]

выполните скрипт....

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('c:\windows\system32\msq23.exe','');
 DeleteFile('C:\WINDOWS\System32\msq23.exe');
 ExecuteSysClean;
 BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

похоже BACKDOOR.SDBOT
пришлите карантин согласно приложения 3 правил ....

[Bratez]

Дык что ж вы хотите:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Система - решето, не успеваем одно вылечить, как другое лезет.
Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\msq23.exe');
 BC_DeleteFile('C:\WINDOWS\System32\msq23.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Поищите файлы через AVZ, что найдется - пришлите по правилам:
LOL.EXE
mgsguard32.exe
s3cure.exe

[Numb]

В дополнение: после выполнения скриптов, предложенных V_Bond и Bratez, пофиксите в Hijackthis, если останутся, строки:

O4 - HKLM\..\Run: [Winsock2 wqr1s] M32\LOL.EXE
O4 - HKLM\..\Run: [Internet Security Service] msq23.exe
O4 - HKLM\..\RunServices: [Internet Security Service] msq23.exe
O4 - HKCU\..\Run: [Internet Security Service] msq23.exe

И выполните еще один скрипт:

begin
 QuarantineFile('c:\windows\system32\winlogon.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, содержимое карантина загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=12038 , как написано в прил.3 правил

[Bratez]

И вот это гляньте (из вашего лога):

8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Если что-то из перечисленного нужно - скажите, остальное исправим.

[drug]

выполните скрипт....
пришлите карантин согласно приложения 3 правил ....

отправил

Добавлено через 46 секунд

Поищите файлы через AVZ, что найдется - пришлите по правилам:
LOL.EXE
mgsguard32.exe
s3cure.exe

AVZ ни че не нашла

Добавлено через 1 минуту

И выполните еще один скрипт:

Карантин отправил
Файл сохранён как 070903_091433_virus1_46dc16c9c3e25.zip

Добавлено через 29 минут

И вот это гляньте (из вашего лога):

Да вроде как ни че не нужно
Кроме администратора

[V_Bond]

c:\windows\system32\msq23.exe

AntiVir	7.4.1.66	2007.09.03	HEUR/Malware
AVG	7.5.0.485	2007.09.03	Packed.Pestil
eSafe	7.0.15.0	2007.09.02	suspicious Trojan/Worm
Ikarus	T3.1.1.12	2007.09.03	Backdoor.Win32.Cakl.b
Panda	9.0.0.4	2007.09.03	Trj/LdPinch.AKN
Rising	19.39.02.00	2007.09.03	Backdoor.Mybot.nhh
VBA32	3.12.2.3	2007.09.03	suspected of Trojan-Spy.Banker.2
Webwasher-Gateway	6.0.1	2007.09.03	Heuristic.Malware

c:\windows\system32\winlogon.exe судя по вирустотал чистый .....
выполните скрипт ...

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

повторите логи...

[drug]

Последние логи

[V_Bond]

ничего вредоносного не обнаружено....

[Muzzle]

Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 6
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\msq23.exe - Backdoor.Win32.IRCBot.ajm (DrWEB: Win32.HLLW.MyBot)
  2. c:\\windows\\system32\\slmss.exe - Backdoor.Win32.Akbot.e (DrWEB: BackDoor.IRC.Akbot)