Generic Host Process и как устранить дыры

[dron]

C:\Documents and Settings\Droncs\xXx.exe как его удалить все вирусы из-за него

[V_Bond]

логи сделайте .... подозрительный файлик пришлите согласно приложения 3 правил ...

[dron]

Помогите как избавиться от /index.htm : infected with Trojan.DownLoader.33840 на моем сайте

[Макcим]

Адрес сайта?

[dron]

zarabotok.my-page.ru

[Макcим]

Так там кроме вредоносного кода нет ни чего... Восстановите сайт с нуля.

[dron]

А как они появляются, эти вирусы сами по себе постоянно лезут? они что пароли мои узнали?

[Макcим]

http://virusinfo.info/showthread.php?t=9116

[dron]

я прислал запршенный файл, посмотрите

[Bratez]

xXx.exe - Trojan-PSW.Win32.LdPinch.euz
ieupdr2.exe - Trojan-Downloader.Win32.Tiny.aff

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\Droncs\xXx.exe');
 DeleteFile('C:\Documents and Settings\Droncs\Рабочий стол\ieupdr2.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Пароли все надо менять!
Сделайте комплект логов по правилам, посмотрим, что там у вас еще есть

[dron]

А вы увидели мои пароли? Почему avz не увидел эти файлы?

[Bratez]

Пароли ваши "увидел" пинч, поэтому и сайт оказался взломан.
AVZ не панацея. Но логи сделайте.

[Макcим]

Почему avz не увидел эти файлы?

Как это не "увидел"? По Вашему хелпер о них телепатией узнал?

[dron]

Я сам его в карантин и в архив запихал! Можно не скромный вопрос, а вы за свою работу деньги получаете?

[Макcим]

Какое это имеет значение?

[dron]

Я тоже хочу с вами работать! Посмотрите карантин, nod32 пишет что это черви

[Макcим]

Я тоже хочу с вами работать!

Интересно, в каком качестве?

Посмотрите карантин, nod32 пишет что это черви

NOD прав.

[dron]

как их безопасно удалить?

[Макcим]

Скриптом AVZ. Скрипт мне написать или Вы сами справитесь?

[dron]

Bpeмя Moдуль Oбъeкт Имя Bиpуc Дeйcтвиe Пoльзoвaтeль Инфopмaция
03.01.2008 14:11:22 AMON файл C:\WINDOWS\system32\ortyeras2d05-225f.sys Win32/Nuwar.BC червь Ошибка при удаление - файл заблокирован NT AUTHORITY\NETWORK SERVICE Событие при попытке доступа к файлу приложением C:\WINDOWS\system32\wbem\wmiprvse.exe.

Так???
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\ortyeras2d05-225f.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.