Подцепил вирус

**tovSuhov** · 10.02.2009, 08:21

По производственной надобности зашел старым браузером на зараженный (как позже выяснилось) сайт и подхватил там заразу.
Проявляется в том, что процесс SVCHOST.EXE ломится по HTTP на сайт rusrm.com и периодически при загрузке компьютера вываливается сообщение об ошибке запуска службы DCOM с таймером выключения через минуту.
CureIt-ом в безопасном режиме прогнал, но ничего не обнаружил.
На вас теперь надежда...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 10.02.2009, 11:35

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
 DeleteFile('C:\WINDOWS\system32\oembios.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Гриша** · 10.02.2009, 12:08

Правила читайте как карантин присылать, из темы уберите...

**tovSuhov** · 10.02.2009, 13:58

Простите.
Карантин загрузил как положено. Логи прикладываю.

**Гриша** · 10.02.2009, 15:21

В логах чисто, установите SP3+all updates...

**CyberHelper** · 11.02.2009, 15:21

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\oembios.exe - Backdoor.Win32.SdBot.khb

Подцепил вирус (заявка № 39373)

Опции темы