Трояны

[PoiMeloVo]

Здравствуйте. Периодически вылазил ssrssc.exe инициируемая каждый раз разной прогой с именем из набора нескольких цифр, удаление из автозагрузки и prefetch не помогают, иниц. прога вылазит просто новая с др именем. По выполнению проверки др вебом, avz утилитами произведено удаление набора вредительских и подозрительных файликов: fos.dll и т.д. с длинными названиями. Скрипты выполнил посмотрите плиз что там.

[Bratez]

Пофиксите в HijackThis:

F3 - REG:win.ini: run= 
O2 - BHO: (no name) - {B5AC49A2-94F2-42BD-F434-2604812C897D} - (no file)
O2 - BHO: (no name) - {C8A3B994-E27A-42f5-A053-C63799E621FB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - Winlogon Notify: WinCtrl32 - D:\WINDOWS\SYSTEM32\WinCtrl32.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\clbdll.dll','');
 QuarantineFile('D:\WINDOWS\herjek.exe','');
 QuarantineFile('D:\WINDOWS\fastsmell.exe','');
 QuarantineFile('D:\WINDOWS\system32\sysrest.sys','');
 QuarantineFile('D:\WINDOWS\system32\Drivers\Winxb47.sys','');
 QuarantineFile('D:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('D:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('D:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteFile('D:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('D:\WINDOWS\system32\Drivers\Winxb47.sys');
 DeleteFile('D:\WINDOWS\system32\sysrest.sys');
 DeleteFile('D:\WINDOWS\herjek.exe');
 DeleteFile('D:\WINDOWS\system32\clbdll.dll');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('sysrest.sys');
 BC_DeleteSvc('Mqt55');
 BC_DeleteSvc('Winxb47');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=25516).
Сделайте новые логи, начиная с п.10 правил.

[PoiMeloVo]

Выполнил скипты avz, пофиксил строки. Параллельно возникла проблема: пропало свободное место на системном диске до 30 мб. Восстановление системы отключено, вирт памяти на этом диске нет. Пришлось восстановить систему, проблема исчезла. Карантин отправил по ссылке.

[PavelA]

Профиксить:
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Выполнить скрипт:

begin
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 29
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Agent.gol (DrWEB: Trojan.PWS.Webmonier.109)
  2. d:\\windows\\fastsmell.exe - Email-Worm.Win32.Zhelatin.zt (DrWEB: Trojan.DownLoader.62867)
  3. d:\\windows\\herjek.exe - Email-Worm.Win32.Zhelatin.zb (DrWEB: Trojan.Packed.46
  4. d:\\windows\\system32\\userinit.exe - Trojan.Win32.Pakes.ddu (DrWEB: Trojan.PWS.FTPlich.2)
  5. d:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.aij (DrWEB: Trojan.DownLoader.63553)
  6. \\2007-06-29\\bcqr00005.dta - Email-Worm.Win32.Zhelatin.zt (DrWEB: Trojan.DownLoader.62867)
  7. \\2007-06-29\\bcqr00006.dta - Email-Worm.Win32.Zhelatin.zt (DrWEB: Trojan.DownLoader.62867)
  8. \\2007-06-29\\bcqr00009.dta - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
  9. \\2007-06-29\\bcqr00010.dta - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
  10. \\2007-06-29\\bcqr00013.dta - Trojan.Win32.Pakes.ddu (DrWEB: Trojan.PWS.FTPlich.2)
  11. \\2007-06-29\\bcqr00014.dta - Trojan.Win32.Pakes.ddu (DrWEB: Trojan.PWS.FTPlich.2)
  12. \\2007-06-29\\bcqr00015.dta - Trojan.Win32.Agent.gol (DrWEB: Trojan.PWS.Webmonier.109)
  13. \\2007-06-29\\bcqr00016.dta - Trojan.Win32.Agent.gol (DrWEB: Trojan.PWS.Webmonier.109)