Угроза DefLib.sys

[IRON PRIEST]

При загрузке системы Symantec AntiVirus выводит окно с сообщением о удалении C:\WINDOWS\system32\DefLib.sys, но при каждой последующей загрузке сообщение выводится снова.


Логи:

[V_Bond]

удалите временные интернет файлы ...
пофиксите ...

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\vmware-ufad.exe,
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\09D2~1\LOCALS~1\Temp\winlogon.exe
O20 - AppInit_DLLs:

выполните скрипт...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL','');
 QuarantineFile('c:\windows\system32\msvc32.dll','');
 QuarantineFile('c:\docume~1\09d2~1\locals~1\temp\winlogon.exe','');
 DeleteFile('c:\docume~1\09d2~1\locals~1\temp\winlogon.exe');
 DeleteFile('c:\windows\system32\msvc32.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[IRON PRIEST]

Карантин:

Добавлено через 1 час 16 минут

А почему удалили мое вложение?

[V_Bond]

потому что карантин нужно присылать согласно приложения 3 правил ....
т.е по ссылке над темой ....

[IRON PRIEST]

извините, щас исправим

закачал...
Ну вроде уже не появляется сообщения от антивируса

[V_Bond]

из попавших в карантин
c:\docume~1\09d2~1\locals~1\temp\winlogon.exe - Trojan-Proxy.Win32.Small.iq
повторите логи ....

[IRON PRIEST]

Можете объяснить поконкретнее?

[Макcим]

Сделайте ещё раз логи как в первом сообщении.

[IRON PRIEST]

№2

[Bratez]

Больше ничего плохого не видно.
Рекомендуется отключить все что вам не нужно из этого:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
>> Безопасность: Разрешена отправка приглашений удаленному помошнику