Win32/Static

[marker]

Вообщем такая проблема, антивирус (Nod32) который день уже выбиывает окно об угрозе моему компьютеру, с адреса _http://elearninschool.org/proxy4.exe_ После первого такого уведомления проверил компьютер Nod'ом32 и CureIt'ом и не то ни другое не обнаружило ничего опасного...Надеюсь что все правильно оформил, ибо очень надеюсь на вашу помощь

Требуемые файлы:

[drongo]

Для начала выполните скрипт @ avz, чтобы было что исследовать:

begin
SearchRootkit(true, true);    
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('c:\windows\usbservice.exe','');
 QuarantineFile('C:\WINDOWS\system32\InstallHook.dll',''); 
 QuarantineFile('C:\WINDOWS\system32\prio.dll','');
BC_ImportALL;  
BC_Activate;
RebootWindows(true);
end.

сообщите, как загрузите карантин (смотрите 3 приложение правил): http://virusinfo.info/upload_virus.php?tid=39518

[marker]

Зделано

Файл сохранён как 090211_224430_virus_49932a9e5ee25.zip
Размер файла 329720
MD5 24adad79d0ecbb811c3e63bbe4e3f39e

P.S. Страшно стал тормозить компьютер, и просмотр страниц в интернете через раз удается )
P.S.Все правильно зделал ?

[Гриша]

c:\windows\usbservice.exe- Trojan.Win32.Agent2.dbi

Отключите восстановление системы!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Usb Service 2.0');
 TerminateProcessByName('c:\windows\usbservice.exe');
 DeleteFile('c:\windows\usbservice.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Usb Service 2.0');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[marker]

Зделано

[Гриша]

Восстановление мне вам отключить?

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('sysdrv32');
 QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[marker]

Зделано
Воставновление системы отключено
Карантин загружен (не знаю нужно ли ето вам ?)
(_Файл сохранён как 090211_234417_virus_499338a1a616c.zip
Размер файла 6461
MD5 a54909bb105f55dd29f2bf77d0ed1f90_)

Повтор логов:

[drongo]

Почистите временные файлы в опере.
Проблемы есть ещё?

[marker]

Как почистить временные файлы в Опере ?
Проблем вроде больше нету, по крайне мере так кажется ) Огромное вам спасибо за помощь )

[light59]

http://virusinfo.info/showthread.php?t=10025

[marker]

Спасибо еще раз, всё сделал )

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\sysdrv32.sys - Worm.Win32.AutoRun.ezt
  2. c:\windows\usbservice.exe - Trojan.Win32.Agent2.dbi