Исходящие сетевые атаки

[Arimeikuto]

Здравствуйте. Мои односетчане жалуются, что от меня отходят атаки. Я удивился т.к. всёвремя включен kav и раньше такого не было. Прогнал им систему - ничего не нашло. Прошу помощи.

[V_Bond]

выполните скрипт

begin
 QuarantineFile('c:\windows\system32\1049\shell32.exe','');
end.

пришлите карантин согласно приложения 3 правил

[Arimeikuto]

Результат загрузки
Файл сохранён как 090820_191743_virus_4a8d69171d90d.zip
Размер файла 183577
MD5 1db1946fdbed7222ea4875428ea93771
Файл закачан, спасибо!

[Rene-gad]

c:\windows\system32\1049\shell32.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.21

Добавлено через 3 минуты

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


-Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\1049\shell32.exe');
 DeleteFile('c:\windows\system32\1049\shell32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Очистите файл hosts.
- Повторите в точности действия, описанные в пп. 2 и 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[Arimeikuto]

Всё сделал. Вроде всё нормально... Спасибо большое!

[Rene-gad]

- Очистите файл hosts вручную и не используйте в будущем никаких программ, которые его изменяют .
После этого:
-Выполните скрипт

begin
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки повторите в точности действия, описанные в п. 2 раздела правил Диагностика, новый лог прикрепите к новому сообщению.

[Arimeikuto]

Окей

[V_Bond]

такой http://www.gmer.net/ лог сделайте

[Arimeikuto]

Сделал.

[V_Bond]

в логе нет ничего плохого

[Arimeikuto]

Спасибо!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\1049\shell32.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.21 ( DrWEB: Program.RemoteAdmin )