Вирус в \system32\x

[Grower]

Посмотрите, пожалуйста, логи... (операционка Windows 2003 Server)
Несколько раз в день NOD отлавливает файл "x", появляющийся в папке \system32.
Плюс к этому, в папке \Documents and Settings\LocalService\Local Settings\Temporary Internet Files
появляются огромное кол-во зараженных файлов *.jpg и *.bmp.
Заранее благодарен.

[drongo]

ай-яй,уже не первый раз на форуме
AVZ запущен из терминальной сессии (RDP-Tcp#32)
надо переделать логи под локальным админом.(нод отлючить пред запуском авз)
A что это в автозагрузке: C:\WINDOWS\msmacro64.exe ? Похоже на бяку =)
уж пришлите по правилам.

[Grower]

Ээээ... Дико извиняюсь, но немного не понял... Косяк из-за подключения по терминалу, или из-за того, что я вошёл в систему как админ домена?
Если из-за терминала, то к этому серваку я больше никак подключиться не могу. Ну, может Radmin попробую поставить...
А если надо войти обязательно под локальным админом, то тоже не могу, т.к. это контроллер домена.
Что делать?

Добавлено через 4 минуты

PS msmacro64.exe - если бяка, то давайте её удалим...

[pig]

Войти надо локально, а не в терминале. Под администратором домена, раз других нет

[drongo]

зачем сразу удалять? надо вначале копию получить, удостовериться и только затем.

[Grower]

Вот логи, сделанные с помощью Radmin'a:

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\msmacro64.exe','');
 DeleteFile('C:\WINDOWS\msmacro64.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Grower]

Карантин выслал.
---------------
Файл сохранён как 090714_231150_virus_4a5cd876768b9.zip
Размер файла 580
MD5 f4d29072ac5a8ad040e552f879baadf2
---------------
Большое Вам спасибо!

[thyrex]

Зловред в карантин не пошел

Сделайте новые логи

[Grower]

Добрый день. Извиняюсь за задержку...
Вот новые логи. Проблема осталась.

[thyrex]

Лог gmer подготовьте

[Grower]

Уже 2 раза сканировал gmer'om. Оба раза комп перегружается почти в конце сканирования (идёт сканирование папки "Мои документы").
Что можно сделать? Можно остановить сканирование и сделать лог? Этого будет достаточно?

[Grower]

Вот лог...

[thyrex]

В логе чисто.
Обновления для системы все стоят? Особенно те, что против Кидо...

[Grower]

Эээ... Наверное не все. А можно эти обновления отдельно скачать и установить?

[pig]

http://www.microsoft.com/technet/security/current.aspx

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены