Вирусы

[myasnik]

Переодическое появление в треере System message с последующим открытием каких-либо ссылок.И такое ощущение как будто ведется отсылка с моего компа и иной раз при запуске программы tcpview очень много запущенных системных процессов.Утилита CureIT вирусов не обнаружила.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\88981.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\45314.exe','');
 DelBHO('{A966F192-C3D9-43E3-ADCC-FF04C9299900}');
 QuarantineFile('C:\WINDOWS\systhost.dll','');
 QuarantineFile('C:\WINDOWS\system32\comdlg3.dll','');
 QuarantineFile('c:\windows\winupdate.exe','');
 QuarantineFile('c:\windows\systhost.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\45314.exe');
 DeleteFile('c:\windows\systhost.exe');
 DeleteFile('c:\windows\winupdate.exe');
 DeleteFile('C:\WINDOWS\system32\comdlg3.dll');
 DeleteFile('C:\WINDOWS\systhost.dll');
 DeleteFile('C:\Documents and Settings\Администратор\88981.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[myasnik]

Логи!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Администратор\45314.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

virusinfo_syscure.zip повторите ...

[myasnik]

virusinfo_syscure.zip

[V_Bond]

в логах ничего зловредного ...
какие-то проблемы остались ?

[myasnik]

V_Bond благодарю за помощь,проблем на первый взгляд вроде нет,но будем посмотреть))).Если что обращусь!Спасибо еще раз!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\45314.exe - Trojan.Win32.Inject.bgg (DrWEB: BackDoor.Abk)
  2. c:\\documents and settings\\администратор\\88981.exe - Trojan.Win32.Inject.bgg (DrWEB: BackDoor.Abk)
  3. c:\\windows\\system32\\comdlg3.dll - Trojan.Win32.Delf.bsa (DrWEB: Trojan.DownLoader.56883)
  4. c:\\windows\\systhost.dll - Backdoor.Win32.Small.dhm (DrWEB: BackDoor.Abk)
  5. c:\\windows\\systhost.exe - Trojan.Win32.Inject.bgg (DrWEB: BackDoor.Abk)
  6. c:\\windows\\winupdate.exe - Trojan.Win32.Radi.gu (DrWEB: Dialer.Inst.11)