Пропажа трафика

[IRON PRIEST]

Раньше бывало такое, вы спасали )))


У ходят деньги со счета, ничего в это время не качается. за час 1 доллар улетучился. Прошу помощи

[IRON PRIEST]

логи:

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[IRON PRIEST]

Касперский находит трояна Trojan-Downloader.Win32.Mutant.aim

C:\WINDOWS\system32\drivers\Winwd40.sys

c:\windows\system32\drivers\winxe63.sys

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\Winwd40.sys - force delete
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winwd40.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\Winwd40.sys');
 DeleteFile('WinCtrl32.dll');
 DeleteFileMask('%Tmp%', '*.*', true);
 DeleteFileMask('C:\Documents and Settings\Andrey\Local Settings\Temporary Internet Files\Content.IE5\', '*.*', true);
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 2 правил
повторите логи

[IRON PRIEST]

а что делать со скачанной программой?

[V_Bond]

http://virusinfo.info/showthread.php?t=17228

[IRON PRIEST]

логи2:

[IRON PRIEST]

а c:\windows\system32\drivers\winxe63.sys

не удалять?

[V_Bond]

карантин где ?

[V_Bond]

Восстановление системы отключить !!!
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winxe63');
 DeleteFile('C:\WINDOWS\System32\drivers\Winxe63.sys');
 DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[IRON PRIEST]

логи3:

[Rene-gad]

-Пофиксите

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Больше ничего плохого не вижу.
Удалите службу Bonjour - в разделе Чаво есть описание.
Установите Сервис Пак 3, возможно потребуется активация системы.

[IRON PRIEST]

вроде тьфу-тьфу

спасибо

[drongo]

вроде тьфу-тьфу

спасибо

Чтобы так и оставалось: http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{0a27d70b-37f9-4913-be5e-7b022ddea9be}\\rp1\\a0000005.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
  2. c:\\windows\\system32\\drivers\\winwd40.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
  3. c:\\windows\\system32\\drivers\\winxe63.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
  4. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bnk (DrWEB: BackDoor.Bulknet.225)
  5. g:\\autorun.inf - Worm.Win32.AutoRun.sjn (DrWEB: Win32.HLLW.Autoruner.2630)