последствия червей и троянов

[BrachoSancho]

Дал поюзать бук сестричке на работу, после чего появились левые процессы и снизилась скорость работы системы,Internret Explorer подглючивает..хе,еще появилась строчка "Haked by Godzilla"в каждом новом открытом окне инет эксплорера..логи прикрепил, посоветуйте как паразитов добить и сносить ли эксплорер, может на оперу перейти?

[V_Bond]

пофиксите ...

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\IDA\ida.exe','');
 QuarantineFile('C:\WINDOWS\System32\RadExe.dll','');
 QuarantineFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Application Data\smss.exe','');
 DeleteFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Application Data\smss.exe');
BC_ImportDeletedList;
ClearHostsFile;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

[BrachoSancho]

Файл сохранён как 080113_164016_virus_478a9350389bd.zip
Размер файла 1921356
MD5 66a6a43d575d3a0d1c10ae6eca0b5bed

не нравятся процессы:
lsass.exe
smss.exe
srvany.exe
OpwareSE4.exe
HPZipm12.exe
может посносить их? особенно первые три подозрительны..

[V_Bond]

сделайте новый комплект логов ...

[BrachoSancho]

сделал логи

[Bratez]

В логах все в порядке.
Из перечисленных процессов убрать можно только srvany - это кряк от XPSP1, который на вашем SP2 все равно не работает. Для этого нужно:

1. Отключить службу Reset 5 через services.msc.
2. Пофиксить в HijackThis строчку:

O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

3. Перезагрузиться и удалить файлы:
C:\WINDOWS\SYSTEM32\reset5.dll
C:\WINDOWS\system32\srvany.exe

И еще, гляньте, нужно ли вам что-то из этого:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Лишнее отключим.

[BrachoSancho]

Спасибо, Братец, все заработало как часы!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены