Троян, жрет трафик

[DimaLyzhin]

Прошу помощи. Подцепил вирус, комп тормозит. Идет паразитный трафик.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\HRIAELRI.exe','');
 QuarantineFile('C:\WINDOWS\system32\winhelp32.exe','');
 DeleteService('slave');
 DeleteService('trvnnsrs');
 DeleteService('VIDEO');
 QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\trvnnsrs.sys','');
 QuarantineFile('C:\WINDOWS\system32\slave.sys','');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\trvnnsrs.sys');
 DeleteFile('C:\WINDOWS\system32\slave.sys');
 DeleteFile('C:\WINDOWS\system32\winhelp32.exe');
 DeleteFile('C:\WINDOWS\HRIAELRI.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[DimaLyzhin]

Скрипт выполнил.
карнатин отправил.
вот логи.
До выполнения скрипта, AVZ запускалась только в безрпасном режиме. Сейчас запускается в обычном тоже.

[V_Bond]

логи переделать в нормальном режиме ....

[DimaLyzhin]

Вот логи в нормальном режиме.

[pig]

Не прикрепились

[DimaLyzhin]

Пардон, связь оборвалась в момент загрузки.
вот файлы

[V_Bond]

1.bat - ваше ?
пофиксите

O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)

віполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rxjddnvj.exe','');
 DeleteFile('C:\WINDOWS\system32\rxjddnvj.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[DimaLyzhin]

1.bat - это хиджак переименованый.
пофиксил.
скрипт выполнил.
карантин пустой.

[V_Bond]

в логах ничего плохого ...

[DimaLyzhin]

т.е вырь побежден?!
Вау! Спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\trvnnsrs.sys - Rootkit.Win32.Agent.cme (DrWEB: Trojan.NtRootKit.1391)
  2. c:\\windows\\system32\\slave.sys - Trojan-Spy.Win32.Goldun.asz (DrWEB: Trojan.PWS.GoldSpy.2234)