Подозрения на вирь

[filipok]

Вообщем похоже появился вирь.

Не буду рассказывать откуда взялись но что то вот показалось неладным.
Решил проверить антивирусом (стоит NOD)- ничего нет
Тогда просто как обычно решил проверить в менеджере процессов наличие подозрительных процессов - и о чудо странное явление:
сначало всё нормально а потом после подключения к интернету и запуска интернет эксплорера он появляется в процессах и ещё три дополнительных процесса svchost (раньше такого вроде небыло - их постоянно было 7-мь или 6-ть) а после того как закрываю интернет эксплорер он из процессов не исчезает а так и висит. И вообще странные вещи творятся. Звуки какието. И если выгрузить попробовать фаервол (стоит аутпост) то всё виснет намертво.
Решил выгрузить его из автозагрузки а там ещё какойто фитбак аутпост появился (раньше небыло). Вообщем странности какието. Мне страшно.
Логи прилогаются (тока аутпостфаервол и нод полностью не выгрузились - висят в процессах).

Вообщем хелп.

[wise-wistful]

Скачайте IceSword.

Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файлы C:\WINDOWS\system32\Drivers\Xsu77.sys и
C:\WINDOWS\System32\drivers\tcpsr.sys.
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".

Затем

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Xsu77.sys');
BC_ImportAll;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Xsu77');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Сделайте новый комплект логов.

[filipok]

Сделал!
В IceSwordе файл C:\WINDOWS\System32\drivers\tcpsr.sys небыл обнаружен.
Удалил что нашёл!

Выполнил скрипт что прислали вы и набор стандартных.

Всё прилогается!!!

[V_Bond]

пофиксите ...

O2 - BHO: (no name) - {687A466A-D7CB-4FDF-965C-92462A82D7F0} - (no file)
O16 - DPF: {33331111-1111-1111-1111-615111193427} -

больше в логах ничего подозрительного ...

[filipok]

Спасибо, в принципе проблема вроде тоже исчезла.

Тока боюсь запускать АУТПОСТ ФАЕРВОЛ основной блок, странно что он вис после закрытия да и AVZ что то там на его анинсталлер ругалась

[V_Bond]

С и AVZ что то там на его анинсталлер ругалась

это не страшно ... не обращайте внимания