Junior Member
Вес репутации
59
svchost.exe
Доброго времени суток! Помогите, пожалуйста. У меня возникла проблема. На компьютере стоит Windows XP, SP 2. С флешки в компютер был занесен вирус. Антивирусная программа Avast определяет его и вроде бы лечит. Но при подключении к Интернету в логе антивируса видно, что svchost.exe пытается что-то отправить на адрес 194.67.23.20:25. И еще появились непонятные процесс BNE.tmp.
Заранее спасибо.
Вложения
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\temp\bn9.tmp');
SetServiceStart('Atf73', 4);
StopService('Atf73');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Atf73.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('c:\windows\temp\bn9.tmp','');
DeleteFile('c:\windows\temp\bn9.tmp');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Atf73.sys');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('WLCtrl32.dll');
BC_ImportAll;
BC_DeleteSvc('msupdate');
BC_DeleteSvc('Atf73');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21046 .
Повторите логи
Junior Member
Вес репутации
59
svchost.exe
Вот повторные логи, спасибо
Где. Я не вижу новые логи.
Junior Member
Вес репутации
59
Вложения
Скачать ,меню,File,появится аналог проводника,найти:WLCtrl32.dll,Atf73.sys,правая кнопка мыши Force Delete.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Atf73');
DeleteFile('C:\WINDOWS\system32\Drivers\Atf73.sys');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Atf73 ');
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.Повторите логи.
Junior Member
Вес репутации
59
Сделал. Вот последние логи.
Вложения
Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
Код:
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\
Какие проблемы еще остались?
Microsoft Most Valuable Professional in Consumer Security
Junior Member
Вес репутации
59
АГРОМНОЕ СПАСИБО, вроде все ОК
Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Итог лечения
Статистика проведенного лечения:
Получено карантинов: 2 Обработано файлов: 20 В ходе лечения обнаружены вредоносные программы:
c:\\windows\\system32\\wlctrl32.dll - Trojan-Downloader.Win32.Mutant.cs (DrWEB: Trojan.DownLoader.54123) c:\\windows\\temp\\bn9.tmp - Backdoor.Win32.Agent.ggs (DrWEB: BackDoor.Emule.47)