В сетке 3 компа, один качает входящий и исходящий трафик

[Khedin]

Антивирус Symantec сканирование ничего не дает, утилита DrWeb CureIT нашла trojan.PWS.Gamania.5967 и Trojan.Packed.147 их она удалила, но пролема осталась. При подключение к интернету начинает чего то скачивать или отсылать.

[Гриша]

Для разных компьютеров разные темы,уберите логи сервера из темы.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Wcg26\0000', 'CSConfigFlags', '1');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wcg26.sys','');
QuarantineFile('C:\WINDOWS\system32\1042z.exe','');
QuarantineFile('C:\WINDOWS\system32\adsmsextf.exe','');
QuarantineFile('C:\WINDOWS\system32\advpackez.dll','');
QuarantineFile('C:\WINDOWS\system32\acleditz.dll','');
DeleteService('Wcg26');
DeleteFile('C:\WINDOWS\System32\Drivers\Wcg26.sys');
DeleteFile('Wcg26.sys ');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Wcg26 ');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=20696

[Khedin]

Все сделал как сказали карантин отослал. Комп тестирую.

[Гриша]

adsmsextf.exe- Backdoor.Win32.IRCBot.cdq,1042z.exe,advpackez.dll,acleditz.dll-свежие.

[Khedin]

Как его удалить?

[Гриша]

Давайте новые логи.

[Khedin]

новые логи

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('TermServiceAppMgmt');
 BC_DeleteSvc('EventlogDcomLaunch');
 DeleteFile('C:\WINDOWS\system32\acleditz.dll');
 DeleteFile('C:\WINDOWS\system32\advpackez.dll');
 DeleteFile('C:\WINDOWS\system32\adsmsextf.exe');
 DeleteFile('C:\WINDOWS\system32\1042z.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[Khedin]

готово

[Гриша]

Чисто,жалобы есть?

[PavelA]

trojan.PWS.Gamania.5967, если это действитьно так, то пароли могли уйти на сторону. Надо менять.

[Khedin]

Пароли сменил, чисто вирусов нет огомное спасибо за помощь.

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[Khedin]

Немного поторопился, в сетке комп продолжает качать трафик, только теперь стал качать пачками, например при запуске 1с (терминал) сразу принято 4 Мб, запуск еще какого то приложения еще 2 Мб, когда ничего не делаешь тишина. На других машинах такого не наблюдается. Сервер не показывает что скачивание происходит из инетернета. т. е. откуда он эти мегабайты качает непонятно.

[Гриша]

Пофиксить

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\

Больше в логах ничего подозрительного нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\acleditz.dll - Trojan.Win32.Agent.jds (DrWEB: Trojan.PWS.MailOut.1)
  2. c:\\windows\\system32\\adsmsextf.exe - Backdoor.Win32.IRCBot.cdq (DrWEB: BackDoor.IRC.Sdbot.3279)
  3. c:\\windows\\system32\\advpackez.dll - Backdoor.Win32.Agent.gdj (DrWEB: Trojan.Proxy.3096)
  4. c:\\windows\\system32\\1042z.exe - Backdoor.Win32.Agent.gdk (DrWEB: BackDoor.IRC.Sdbot.3280)