поймали nssm.exe

[sirius]

собственно проблема, словили nssm.exe
инет жутко тупит, др веб душит заразу, но подгружается вновь вредонос

ps в логах есть запись о I:\autorun.inf это норма, наоборот вакцина от зловредов

[Rene-gad]

Здравствуйте,

-Выполните скрипт:

begin
SetAVZGuardStatus(True);
ClearQuarantine;
 DeleteFileMask('d:\6e6fa78af60a9ca690f9c02805c85a','*.*',true);
 DeleteDirectory('d:\6e6fa78af60a9ca690f9c02805c85a');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Повторите в точности действия, описанные в п.2 раздела правил Диагностика, новый лог прикрепите к новому сообщению.

[thyrex]

+ к Rene-gad

Такой лог подготовьте http://virusinfo.info/showpost.php?p=457118&postcount=1

[sirius]

хорошо, только завтра
сосед уже спит, да и мне пора
спасибо ребят

[sirius]

вот логи

[Alex_Goodwin]

Деинсталлируйте ConnectionServices. Если будет сопротивляться, то с помощью MBA.
nssm.exe не появляется?

[Rene-gad]

Деинсталлируйте ConnectionServices.

Там нечего деинсталлировать - там только папка + uninstall остался. Можно все находки МБАМ им же и удалить.


В логах ничего подозрительного. Жалобы есть?

[sirius]

зачистил с помощью MBA, прогнал ещё раз проверку MBA, пока тишина

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 0
Заражено значений реестра: 0
Заражено параметров реестра: 0
Заражено папок: 0
Заражено файлов: 0

тему пока не закрывайте, дождёмся завтрашнего вечера

Добавлено через 2 минуты

эх и пары минут не прошло

C:\WINDOWS\system32\nssm.exe - инфицирован Win32.HLLW.MyBot

[Rene-gad]

Platform: Windows XP SP2 (WinNT 5.01.2600)

Вот пока систему не пропатчите - будут у Вас вирусы хороводы водить.

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

[sirius]

Rene-gad,
вы уверены?

Пакет установки предназначен для ИТ-специалистов и разработчиков, которые после загрузки выполняют установку на нескольких компьютерах в сети. При выполнении обновления только на одном компьютере посетите веб-узел Windows Update.

НЕ НАЖИМАЙТЕ КНОПКУ «ЗАГРУЗИТЬ», ЕСЛИ ТРЕБУЕТСЯ ВЫПОЛНИТЬ ОБНОВЛЕНИЕ ТОЛЬКО НА ОДНОМ КОМПЬЮТЕРЕ

[Rene-gad]

Rene-gad,
вы уверены?

Нажимайте кнопку Загрузить, скачивайте и устанавливайте.
Не нажимайте кноку Загрузить только в том случае, если у кого-то из Ваших знакомых уже есть скачанный Сервис Пак.

[Alex_Goodwin]

Лог гмер дайте.

[sirius]

тему можно закрывать
после установки сп3 и повторной зачистки, зловред более не подгружается