У друга проблема с Интернетом ntos.exe

[Vagon]

Плохо работает Интернет.Нашёл там Zbot и ещё в подозрительных

[Rene-gad]

Восстановление системы он вроде не отключал.

А правила он читал или у него свои собственные есть? Где лог Хайджека? Что у него за бардак на ПК?

Сканирование запущено в 6/20/2008 7:14:32 PM

Какое сегодня число?

Загружена база: сигнатуры - 171158, нейропрофили - 2, микропрограммы лечения - 56, база от 19.06.2008 21:43

Откуда это старье?
В общем так: Системную дату установить, логи в сответствии с правилами ПЕРЕДЕЛАТЬ.

[Vagon]

Пришёл переделал.

Прогнали утилиткой от Каспера ZbotKiller,но папка осталась и может быть в логах ещё что-то подозрительное есть?

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('java32w.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('java32w.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Vagon]

Файл сохранён как 090605_215801_virus_4a295ca937139.zip
Размер файла5963
MD5eafff1ff6e715010b0c1a0db0444280e

[V_Bond]

C:\WINDOWS\system32\Drivers\xusb_emb.sys - пришлите согласно приложения 2 правил

[Vagon]

Файл сохранён как 090606_000554_virus_4a297aa20f2bb.zip
Размер файла 10315
MD5 16c022e4dceb6a14ddda458fb3d18b22

[Rene-gad]

Файл чистый. Жалобы есть?

-Пофиксите

O21 - SSODL: WebCheck - {A5C0CBC3-CCB9-17CF-F0B4-6AC9B0EF4F5E} - (no file)

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8

[Vagon]

Нету,спасибо за быструю помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены