Помогите! Атакуют!

**Фанта** · 28.11.2007, 17:39

Добрый день! Некоторое время назад антивирус Семантик начал выдавать предупреждения об обнаружении опасных объектов. Предупреждения появлялись практически при открытии каждой страницы в интернете. Проверка Семантиком же показывала отсутствие вирусов. Тогда я переустановила систему и поставила пробную версию Касперского. При первой же проверке антивирус нашел около 600 файлов всяческой гадости, и, конечно, я их удалила. Пару дней все было нормально, но затем опять пачками начали всплывать предупреждения с содержанием типа.. обнаружена троянская программа..., вредоносная программа..., вирус..., кажется еще что-то. Ну и опять возникли проблемы с интернетом. Очень прошу вашей помощи. По инструкции все выполнила, файлы прилагаются.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 28.11.2007, 17:49

в логах чисто ... ваш антивирус справляется.....
sezam.exe - это нужно ,авторизатор ?
стоит разобраться с этим ...
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

**PavelA** · 28.11.2007, 17:51

Надо довычистить Симантека. На его сайте есть утилита для корректного удаления.

**Фанта** · 28.11.2007, 18:26

Спасибо за отзывы!
V_Bond, да, Сезам нужен.
А с тем что вы написали я бы с удовольствием разобралась, только не знаю как. Я не специалист. На сайте есть инструкция?
PavelA, я что-то не вижу. Не дадите прямую ссылку?

**Rene-gad** · 28.11.2007, 18:33

Сообщение от Фанта

На сайте есть инструкция? Не дадите прямую ссылку?

есть: http://service1.symantec.com/SUPPORT...eg=hho&src=hot
Но сначала Вам надо вспомнить - какая версия симантека у Вас была.

**Фанта** · 28.11.2007, 18:39

Symantec AntiVirus Corporate Edition - это название версии?

**Rene-gad** · 28.11.2007, 18:47

Сообщение от Фанта

Symantec AntiVirus Corporate Edition - это название версии?

Это название продукта.
Вы на ссылочку мою нажимали? Обратите внимание на список версий внизу, где стоит: Choose your product

**Фанта** · 28.11.2007, 19:21

Rene-gad, нет, к огромному сожалению не получается вспомнить.
Видимо так и придется теперь жить с сотнями уведомлений в день

**PavelA** · 28.11.2007, 19:35

Сообщение от Фанта

Rene-gad, нет, к огромному сожалению не получается вспомнить.
Видимо так и придется теперь жить с сотнями уведомлений в день

Сейчас скрипт нарисую для удаления лишних сервисов, но мусора все равно много останется. Надо посмотреть в "Установке и удалении программ" там ничего от Симантека не осталось.
Вот для удаления сервисов.

Код:

begin
 BC_DeleteSvc('ccPwdSvc');
 BC_DeleteSvc('ccSetMgr');
BC_DeleteSvc('SPBBCSvc');     
 BC_Activate;
 RebootWindows(true);
end.

Надо будет сделать еще вот такой лог:http://virusinfo.info/showthread.php?t=10387 в защищ. режиме.

**Фанта** · 28.11.2007, 21:33

Скрипт выполнила. Надеюсь правильно. Компьютер перезагрузился и все.
В Установке и удалении программ ничего от Симантика не осталось.
Лог сделала. Файл в приложении.

**V_Bond** · 28.11.2007, 21:43

осталось еще пара хвостов от симантика ...
выполните скрипт...

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
BC_DeleteSvc('SPBBCDrv');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

**Фанта** · 29.11.2007, 11:19

Скрипт выполнила. Лог делать?
Пердупреждения все равно есть, но уже меньше.
И еще интернет нормально работает, но как только захожу на

http://livejournal.com, сразу и куча предупреждений и страница не отображается. Иногда помогает исправление подключения по локальной сети. Это уже надо наверное с провайдером разбираться?

**V_Bond** · 29.11.2007, 11:31

повторите последний ....

**Фанта** · 29.11.2007, 11:51

Сделала.
Кстати, если livejournal в IE со скрипом после исправления подключения отображается, то в Опере и Мозилле вообще тишина.

**PavelA** · 29.11.2007, 12:28

Не удалился файлик, или только запись в реестре осталась.

Выполнить:

Код:

begin
 BC_DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
BC_Activate;
RebootWindows(true);
end.

При заходе на страницу в ИЕ внизу в строке статуса значок Касперского появляется?

**Фанта** · 29.11.2007, 12:52

Строка статуса это где появляются надписи вроде... узел найден, ожидается ответ и так далее? Если да, то нет не появляется, только отчет о конфиденциальности.
Сейчас посмотрела статистику в Касперском, за три часа уже 60 уведомлений накопилось "Вредоносный HTTP-объект <

ads.adslooks.info/ads.js>: обнаружено: троянская программа 'Trojan-Downloader.JS.Agent.agx'."
За что они меня атакуют ?

**V_Bond** · 29.11.2007, 13:01

теперь думаю точно будет чисто ...

Код:

begin
DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
DelCLSID('BDA77241-42F6-11d0-85E2-00AA001FE28C');
BC_ImportDeletedList
ExecuteSysClean;
BC_Activate;
end.

**Фанта** · 29.11.2007, 13:26

пишет ошибка ';' expected в позиции 5:1

**Rene-gad** · 29.11.2007, 13:31

попробуйте так

Код:

begin
  DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
  DelCLSID('BDA77241-42F6-11d0-85E2-00AA001FE28C');
  BC_ImportDeletedList;
  ExecuteSysClean;
  BC_Activate;
end.

**PavelA** · 29.11.2007, 13:41

Сообщение от Фанта

Строка статуса это где появляются надписи вроде... узел найден, ожидается ответ и так далее? Если да, то нет не появляется, только отчет о конфиденциальности.
Сейчас посмотрела статистику в Касперском, за три часа уже 60 уведомлений накопилось "Вредоносный HTTP-объект <

ads.adslooks.info/ads.js>: обнаружено: троянская программа 'Trojan-Downloader.JS.Agent.agx'."
За что они меня атакуют ?

Это не они атакуют. А Вы на такие адреса заходите "зараженные".

А ссылочку надо убить в сообщении, используя