ПО Hidder object (модификация)

[derrezza]

Привет! Надеюсь на помощь. Установлен Каспер. 6, при полной проверке компа вирусов нет, но периодически появляется "обнаружена подозрительная активность С:\WINDOWS\system32\svchost.exe" и др., отправляю на карантин, потом не могу запустить приложения (игры,переводчик, др.)- комп их не находит. Каспер. определяет как "ПО Hidder object (модификация) руткит" Хочу добавить-я чайник (иногда это существенно)

[rubin]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\vhosts.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0802_upd060053.exe','');
 DeleteFile('c:\windows\system32\vhosts.exe');
 BC_ImportAll;
 BC_DeleteSvc('msupdate');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=18943

[derrezza]

Карантин отправила

[Макcим]

msn_0802_upd060053.exe - Dropper.Agent.9.AA (AVG)

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0802_upd060053.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[derrezza]

Логи повторила

[Макcим]

В логах всё нормально. Только удалите анти-руткиты, возможны конфликты ПО.

[derrezza]

Извините, а как правильно удалить анти-руткиты?
Огромное спасибо за помощь.

[rubin]

Через Панель управления - Установка\удаление программ

[derrezza]

Пардон, я поталогический чайник. Что конкретно удалять в "Панель управления - Установка\удаление программ"?

[rubin]

К примеру UnhackMe Monitor

[derrezza]

Хорошо. Только это или что-то ещё? С уважением к вашему труду.

[rubin]

Если больше нет жалоб - то все

[derrezza]

Повторюсь, огромное спасибо за ваш труд, моей признательности нет границ!

[rubin]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\vhosts.exe - Trojan.Win32.Inject.yx (DrWEB: BackDoor.Dax)