Снова Nissan

**VK_** · 23.12.2009, 17:27

Периодически появляется на компьютерах в сети, как правило справляюсь, но в этот раз не могу его удалить...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 23.12.2009, 17:36

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-0074832610-6661389012-598900468-1397\nissan.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0074832610-6661389012-598900468-1397\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**VK_** · 23.12.2009, 18:05

готово
Файл сохранён как 091223_180508_virus_4b3231a48942b.zip
Размер файла 114075
MD5 1cb708872929cbf1d5a0338a2bf0ca83

**snifer67** · 23.12.2009, 18:07

Сделайте новые логи.

**VK_** · 24.12.2009, 11:28

логи после выполнения скрипта

**Bratez** · 24.12.2009, 17:20

Лог HijackThis тоже хотелось бы увидеть.

**VK_** · 28.12.2009, 10:27

запрашиваемый лог

**snifer67** · 28.12.2009, 10:34

Чисто

**VK_** · 28.12.2009, 11:09

вот это и удивительно: смотрю логи на ISA Server, с этой машины постоянно шлются запросы,которые ISA блокирует

**snifer67** · 28.12.2009, 11:12

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=53070

**VK_** · 29.12.2009, 11:35

доброго времени суток, ещё один лог

**thyrex** · 29.12.2009, 12:37

Что с проблемой?

**VK_** · 29.12.2009, 12:54

вроде бы чисто - логи прилагаются

**thyrex** · 29.12.2009, 13:34

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\neeeno.sys','');
 DeleteService('qdijyipa');
 DeleteFile('C:\WINDOWS\System32\drivers\neeeno.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

**VK_** · 29.12.2009, 15:38

лог

**Никита Соловьев** · 29.12.2009, 15:42

И здесь чисто

**VK_** · 29.12.2009, 15:48

спасибо огромное

**CyberHelper** · 30.12.2009, 15:48

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\recycler\s-1-5-21-0074832610-6661389012-598900468-1397\nissan.exe - P2P-Worm.Win32.Palevo.nab ( DrWEB: Trojan.Packed.688 )

Снова Nissan (заявка № 64802)

Опции темы

Снова Nissan

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

nissan.exe

и снова подмена диспетчера задач Nissan.exe

nissan.exe

nissan.exe

Все тот же Nissan.exe

Ваши права в разделе