Подозрение на ПО Hidden Object

[SIMA]

Антивмрус Каспер находил Hidden Object в карантин не отправлял, при завершение процесса закрывал программу в которой работаешь на данный момент.Далее удалили касперского. Установили Norton350. Теперь не работает диспечер задач(отключен администратором).

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\тома~2.nic\applic~1\greydr~1\Intra gram film.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Yfl17.sys','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\winlagons.exe','');
 DeleteFile('C:\WINDOWS\system32\winlagons.exe');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Yfl17.sys');
 DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
BC_ImportALL;
BC_DeleteSvc('Yfl17');
BC_DeleteSvc('Isj51');
BC_DeleteSvc('asc3550p');
BC_DeleteSvc('msupdate');
BC_DeleteSvc('Google Online Search Service');
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=18289).
Сделайте новые логи.

[SIMA]

Когда делали логи не отключили Norton 360(незнаем как).Диспечер задач не работает и панель задач не скрывает неиспользуемые значки.

[V_Bond]

c:\windows\system32\mssrv32.exe - Backdoor.Win32.Kbot.bv (свежий)
задания в планировщике ваши ?
выполните скрипт ...

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteRepair(11);
RebootWindows(true);
end.

[SIMA]

Задание в планировщике???? - что это
скрипты выполнили
диспечер задач не работает

[V_Bond]

пуск - панель управления - назначенные задания ....
скрипт - выполните еще раз .... строчку добавил ...

[SIMA]

в назначение задание.. оно не может выполнится т.к. не удается установить учетную запись и пишет ошибку 0x80041315.
скрипт выпонила.
как проверить есть ли еще что-нибудь вредоносное мне кажется, что нортон360 не видет.

[Синауридзе Александр]

как проверить есть ли еще что-нибудь вредоносное мне кажется, что нортон360 не видет.

Сделайте новые логи.

[V_Bond]

раз задание в планировщике не ваше и не нортона удалите его ...

[SIMA]

Только не очень понятно у меня не работает диспечер задач и яне знаю что делать..., пуск -панель управление- назначение задания мне выдало ошибку... такое ощкщение кнопки не реогируют на эту команду

[V_Bond]

почле этого скрипта диспетчер задач доолжен заработать ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('Isj51.sys','');
 SetServiceStart('Isj51', 4);
 DeleteService('Isj51');
 DeleteFile('C:\WINDOWS\System32\Drivers\Isj51.sys');
 DeleteFile('c:\docume~1\тома~2.nic\applic~1\greydr~1\Intra gram film.exe');
 BC_DeleteSvc('asc3550p');
 BC_DeleteSvc('Isj51');
BC_ImportDeletedList;
ExecuteRepair(11);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи начиная с пункта 10 правил ....

[SIMA]

диспечер отказывается работать! после скрипта комп сразу перезагрузился и нортон что -то там ругалсяю..

[V_Bond]

отключайте нортон ... правой кнопкой по иконке антивируса в трее ... и выполняйте последний скрипт заново ...

[SIMA]

все сделала!!!

[Bratez]

Пофиксите в HijackThis:

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - shell32.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - shell32.dll (file missing)

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DeleteFile('c:\docume~1\тома~2.nic\applic~1\greydr~1\Intra gram film.exe');
 DeleteFile('c:\windows\tasks\A76A55599195D135.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделайте еще раз логи, начиная с п.10 правил.

[SIMA]

что-то вчера не то прислала!! Диспечер задач не хочет работать!!!

[V_Bond]

логи старые !!! переделать ...
что по вашему "Диспечер задач не хочет работать" - он не вызывается ? что пишет ?
сделайте принтскрин ошибки ....

[SIMA]

диспечер задач не вызввается Cntr+ALt+Delete!!!

[V_Bond]

попробуйте вызвать диспетчер ctrl+shift+esc ...
в логах все на месте ... вы антивирус выключали ?

[SIMA]

Да выключала!!Спасибо! Даже этими кнопками не включается, даже если на панель инструментов нажимаю правой кнопкой мыши тоже не реагирует и так странно у меня опять не скрываются не испорльзуемые значки, хотя галочка стоит в свойствах.