bn1.tmp и bn2.tmp - вредители [Trojan.Win32.Inject.myf ]

[AndrjuXA]

На ноутбуке с подключением Вай-Фай к роутеру появилась проблема. Стоит система Avira AntiVir, которая в свою очередь при включении компьютера находит зараженные файлы C:\Windows\Temp\bn1.tmp , C:\Windows\Temp\bn2.tmp , C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\папка\mzx32[1].exe и еще C:\Windows\Temp\случайныйнаборцифрEXE (without dot before exe).

Отчаившись, зарегистрировался и сделал все по инструкции. Надеюсь на помощь


П.С. потянуло меня посмотреть содержимое C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat и обнаружил там линк на вирус _http://98.126.40.74/mzx32.exe .. Индекс.дат скопировал в отдельную папку, если потребуется вам показать, а в контент.ие5 его зачистил.

[rubin]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');   
 BC_ImportAll;
 BC_DeleteSvc('FCI');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=36863

Потом повторите логи

[AndrjuXA]

Вроде проблема осталась, а точнее bn2.tmp. вот логи, щас сделаю рестарт и посмотрю, может и bn1 тоже будет.

П.С. карантин выслан.

П.П.С. bn1.tmp и bn2.tmp все равно появляются, остальные 2 вируса - нет. Жду дальнейших указаний

[Гриша]

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\System32\Drivers\ati5ahxx.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati5ahxx');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5ahxx.sys');
 DeleteFileMask('%tmp% ','*.* ',true);     
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ati5ahxx');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[AndrjuXA]

Вот последние логи

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
 DeleteService('ati5ahxx');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5ahxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ati5ahxx');    
BC_Activate;
RebootWindows(true);
end.

Повторите пункт 2 диагностики...

[AndrjuXA]

Извиняюсь, скрипт забыл выполнить

[light59]

"Пофиксите" в HijackThis

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)

В логах ничего плохого не вижу. Жалобы есть?

[AndrjuXA]

В логах ничего плохого не вижу. Жалобы есть?

Пока проблемы пропали, надеюсь и не будет. Благодарю за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\svchost.exe:ext.exe:$data - Trojan.Win32.Inject.myf (DrWEB: Trojan.Inject.5430)