Помогите устранить странный вирус/троян

[alex11]

Здравствуйте,

Первым делом хочу извинится что пишу не поправила раздела (не представляю логи) так как зараженный компьютер (лаптоп) не у меня в данный момент .

На компьютере установлен Windows XP SP 2 english.

Анти вирус: ESET NOD 32 3.0 + обновления.

В системе из-за раз в раз появляется странный файл:

C:\Documents and Settings\Alex\alex.exe

(Alex это username)

Этот процесс запускается в startup (прописывается в mscnofig как: "alex.exe /i" ) , сидит в процессах.

Этот процесс не возможно закрыть, файл не возможно стереть.

Через safemode мне удалось стереть его но через пару дней он вернулся.

Симптомы: система еле работает.

Анти-вирусы и анти трояны не работают.

Если вам для помощи необходимы логи, то тогда мне придется подождать чтоб вирус вернулся в систему.

Спасибо.

[Гриша]

Без логов ни как...

[alex11]

Нет проблем, как тока он вернется все сделаю.

[alex11]

Я чтото не пойму, в AVZ нет этих скриптов

[Гриша]

Каких скриптов? 3 и 2 вам нужно выполнить...

[alex11]

Все сделал.


И так, сам "alex.exe" не вернулся но теперь система ели подымается, taskbar зависает и кака бы не прорисовывается до конца примерно 1-2 минуты.
Потом ни какие программы не открываются еще гдето минуту.
Затем все начинает работать.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('port135sik');
 QuarantineFile('C:\WINXP\system32\drivers\port135sik.sys','');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[alex11]

Продолжим:


virus.zip это карантин который я сперва не туда заслал.

[Гриша]

Вы его опять не туда заслали, читайте правила...

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('port135sik');
 DeleteFile('C:\WINXP\system32\drivers\port135sik.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('port135sik');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи AVZ...

[alex11]

Да вроде как надо, нажал тут: Прислать запрошенный карантин

Попробовал снова и получил:

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

[Гриша]

Из темы его убрать...

[alex11]

Из темы его убрать...

alex11, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:

[Гриша]

Через "Мой кабинет"=>"Вложения"

[alex11]

Логи:

[V_Bond]

ничего плохого ...
что с проблемами ?

[alex11]

Да вроде работает нормально, и "alex.exe" пока больше не появлялся.
А что там было?

[V_Bond]

port135sik.sys - Rootkit.Win32.Agent.grg

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winxp\\system32\\drivers\\port135sik.sys - Rootkit.Win32.Agent.grg (DrWEB: Trojan.DownLoad.24465)