Вирусы..

[Tim321]

Вчера начались запускаться непонятные процессы, немного стало подлагивать, и вообще что то не то) вот ряд признаков
При загрузке выдает ошибку: Failed to load kernel library
В процессах опять нету имени пользователей от чьего имени они запущены
Множество непонятных процессов со странными названиями

[rubin]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winde32.exe','');
 QuarantineFile('C:\WINDOWS\system32\xsmszlkjd.exe','');
 QuarantineFile('C:\WINDOWS\svchoste.exe','');
 QuarantineFile('C:\Windows\system32\drivers\Asexetsn.sys','');
 QuarantineFile('C:\WINDOWS\system32\5AFE00\E1A78D.EXE','');
 DeleteFile('C:\WINDOWS\svchoste.exe');
 DeleteFile('C:\WINDOWS\system32\xsmszlkjd.exe');
 DeleteFile('C:\WINDOWS\system32\5AFE00\E1A78D.EXE');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winde32.exe');   
 DeleteFile('C:\Windows\system32\drivers\Asexetsn.sys');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=39115

[Tim321]

Карантин загрузил
После выполнения скрипта имена пользователей в процессах по прежнему не указаны

[Гриша]

Логи повторите...

[Tim321]

повторил

[rubin]

выполните

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C735612');
 DeleteService('Asexetsn');
 DeleteFile('svchoste.exe');
 DeleteFile('xsmszlkjd.exe');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winde32.exe');     
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

virusinfo_syscure повторите для контроля

[Tim321]

контрольный

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
 DeleteService('Asexetsn');
ExecuteSysClean;
BC_DeleteSvc('Asexetsn');
BC_Activate;
RebootWindows(true);
end.

Повторите пункт 2 диагностики...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\timura\doctorweb\quarantine\d[1].com - Backdoor.IRC.Zapchast (DrWEB: archive: archive: Program.mIRC.603)
  2. c:\windows\svchoste.exe - Backdoor.Win32.SdBot.kcg
  3. c:\windows\system32\xsmszlkjd.exe - Backdoor.Win32.Rbot.zzc
  4. c:\windows\system32\5afe00\e1a78d.exe - Trojan-Downloader.Win32.VB.hop (DrWEB: Win32.HLLW.Autoruner.6234)