Тормозит комп-и подцепил NTOS.EXE

**alex2177** · 01.12.2007, 23:09

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 01.12.2007, 23:23

пофиксите....

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: (no name) - {F156768E-81EF-470C-9057-481BA8380DBA} - (no file)

выполните скрипт....

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('tphklock.dll','');
 QuarantineFile('notifyf2.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\LXPMONRC.DLL','');
 QuarantineFile('C:\WINDOWS\system32\tphklock.dll','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...

**alex2177** · 02.12.2007, 00:03

карантин выслал

**V_Bond** · 02.12.2007, 00:51

C:\WINDOWS\system32\ntos.exe Tr/spy.zbot.cr ...
по tphklock.dll -подождем ответ вирлаба ....

**alex2177** · 03.12.2007, 11:11

нет ли для меня новостей?
а то большой исходящий траффик

**Bratez** · 03.12.2007, 11:20

Файл чистый. Выполните скрипт:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\securenet.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Пришлите новый карантин по правилам.

**alex2177** · 03.12.2007, 11:38

выслал

**V_Bond** · 03.12.2007, 12:11

Вредоносный код в файле не обнаружен ...
повторите логи ...

**alex2177** · 03.12.2007, 12:56

сделал

**V_Bond** · 03.12.2007, 13:02

в логах чисто ...
осталось отключить лишнееиз этого списка ...
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

**alex2177** · 03.12.2007, 13:52

Домашний у меня,но к нету подключён к инету через домашнюю сеть,
подскажите please,что и как отключить

**V_Bond** · 03.12.2007, 14:04

так .... выполните скрипт ...

Код:

begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

**CyberHelper** · 22.02.2009, 02:57

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.dq (DrWEB: Trojan.Proxy.2071)

Тормозит комп-и подцепил NTOS.EXE (заявка № 14782)

Опции темы

Тормозит комп-и подцепил NTOS.EXE

карантин выслал

нет ли для меня новостей?

Итог лечения

Похожие темы

Подцепил Trojan.Winlock.2741, перегрузил комп, ввел код, и теперь получаю BSOD c000021a..

Тормозит комп ООООчень тормозит

Тормозит комп

Комп подцепил вирус (sal.xls.exe)

Комп тормозит

Ваши права в разделе