Проверьте пожалуйста логи

**Reanimator177** · 19.01.2009, 13:25

Приветствую уважаемый форум!

Прошу проверить логи: комп бы сильно и много заражен различными вирусами (всего 144 объекта). Лечил сначала утилитой от Касперского из FAQ, потом AVZ

Логи прилагаю.

Заранее очень благодарен!
Александр.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 19.01.2009, 14:14

Отключите восстановление системы!
Пофиксите в HijackThis:

Код:

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O20 - AppInit_DLLs: \\?\globalroot\systemroot\system32\senekadf.dll
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\xjrdo.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethathbd.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
QuarantineFile('C:\WINDOWS\system32\senekadf.dll','');
DeleteFile('C:\WINDOWS\system32\senekadf.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\xjrdo.sys');
 DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=37733).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**Reanimator177** · 19.01.2009, 14:40

В карантин попал отчего-то только один файл...
Новые логи!
Спасибо!!!

**Bratez** · 19.01.2009, 14:46

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\ethathbd.sys');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('fips32cup');
 BC_DeleteSvc('ethathbd');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог syscheck (только п.2 раздела Диагностика).

**Reanimator177** · 19.01.2009, 15:26

сделал. Новый лог

Спасибо!

**Bratez** · 19.01.2009, 15:39

Теперь все в порядке.

**CyberHelper** · 22.02.2009, 10:04

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\drivers\\ethathbd.sys - Rootkit.Win32.Pakes.ib (DrWEB: Trojan.Spambot.411

Проверьте пожалуйста логи (заявка № 37733)

Опции темы