Dialer.iDialer

[spyder]

Достал уже этот i-dialer. никак от него не избавиться, висит в трее и клонируется в temp'е. Антивирус NOD32 ничего не видит, Ad-Aware тоже.

[Ego1st]

выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\vbsys2.dll','');
 QuarantineFile('vidstub.sys','');
 QuarantineFile('C:\WINDOWS\system32\winwly32.dll','');
 QuarantineFile('c:\windows\system32\svchosts.exe','');
 QuarantineFile('c:\windows\runservice.exe','');
 DeleteFile('c:\windows\runservice.exe');
 DeleteFile('c:\windows\system32\svchosts.exe');
 DeleteFile('C:\WINDOWS\system32\winwly32.dll');
 DeleteFile('C:\WINDOWS\System32\vbsys2.dll');
ExecuteSysClean;
RebootWindows(true);
end.

после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2

пофиксите в HijackThis

O3 - Toolbar: Starware316 - {9FB3908C-6565-4CB0-95F8-E9F85258723C} - C:\Program Files\Starware316\bin\Starware316.dll (file missing)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - 
O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
O16 - DPF: {33331111-1111-1111-1111-611111193429} - 
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: winwly32 - C:\WINDOWS\SYSTEM32\winwly32.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll (file missing)
O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\System32\svchosts.exe" -e mc-110-12-0000272 (file missing)
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe

[PavelA]

Хороший зоопарк АВЗ почистил, но дерьмецо еще осталось

1. AVZ Выполнить скрипт.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\CCCP_S~1\LOCALS~1\Temp\avz_3800_1.tmp','');
 QuarantineFile('C:\PROGRA~1\SMSEXP~1\smsexpress.exe','');
 QuarantineFile('C:\WINDOWS\System32\vbsys2.dll','');
 QuarantineFile('C:\WINDOWS\system32\winwly32.dll','');
 QuarantineFile('c:\windows\runservice.exe','');
 DeleteFile('C:\WINDOWS\system32\winwly32.dll');
 DeleteFile('winwly32.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки прислать карантин. Если будет пустой, то проделать это же в SafeMode ( F8 ) без AVZGuard
Если файлы найдутся, то сделать новые логи.

2. Слишком много всяких антивирусов установлено. Надо определяться с кем жить будете.
3. Пора уже SP2 ставить.

@Ego1st Я еще чуток файлов добавил.

[drongo]

Хочу напомнить , что несколько антивирусов может привсети к неприятностям . Нод и битдефендор активны и ещё драйвер от касперского составляет им компанию
C:\WINDOWS\System32\drivers\klif.sys ;D

[spyder]

у меня один антивирус. после удаления битдефендера куча мусора от него осталась, удалить надо. касперский стоял давным-давно, сейчас только Анти-Хакер стоит и все.

[spyder]

An unexpected error has occurred at procedure: modBackup_MakeBackup(sItem=O16 - DPF:

{64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab)
Error #75 - Path/File access error

Please email me at [email protected], reporting the following:
* What you were trying to fix when the error occurred, if applicable
* How you can reproduce the error
* A complete HijackThis scan log, if possible

Windows version: Windows NT 5.01.2600
MSIE version: 6.0.2800.1106
HijackThis version: 1.99.1

This message has been copied to your clipboard.
Click OK to continue the rest of the scan.

вот хотел пофиксить в HijackThis... у меня проблема с этим файлом была еще когда проверял NOD'ом на вирусы систему, он не удалялся.

[spyder]

выслал, жду ответа

[Shu_b]

c:\windows\system32\svchosts.exe

AntiVir 	Found TR/Dldr.Agent.36864.5 
ArcaVir 	Found nothing
Avast 	Found Win32:Agent-DXT 
AVG Antivirus 	Found nothing
BitDefender 	Found Trojan.Downloader.Agent.ATO 
ClamAV 	Found nothing
Dr.Web 	Found nothing
F-Prot Antivirus 	Found nothing
F-Secure Anti-Virus 	Found nothing
Fortinet 	Found nothing
Kaspersky Anti-Virus 	Found nothing
NOD32 	Found nothing
Norman Virus Control 	Found Sandbox: W32/Softomate.II.dropper; [ General information ]

* File length: 36864 bytes.

[ Changes to filesystem ]
* Deletes file C:\WINDOWS\{837F873E-0000-1044--popo0000}.
* Creates directory C:\WINDOWS\{837F873E-0000-1044--popo0000}.
* Creates file C:\WINDOWS\{837F873E-0000-1044--popo0000}\directorexe.lzma.
* Creates file C:\WINDOWS\{837F873E-0000-1044--popo0000}\Update.exe.
* Deletes file C:\WINDOWS\{837F873E-0000-1044--popo0000}\directorexe.lzma.
* Deletes file C:\WINDOWS\{837F873E-0000-1044--popo0000}\directordll.lzma.

[ Changes to registry ]
* Creates key "HKLM\Software\HARDWARE\DESCRIPTION\System\CentralProcessor\0".
* Creates key "HKLM\Software\HARDWARE\DESCRIPTION\System".
* Creates key "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Run".
* Sets value "{837F873E-0000-1044--popo0000}"=""C:\WINDOWS\{837F873E-0000-1044--popo0000}\Update.exe" " in key "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Run".

[ Signature Scanning ]
* C:\WINDOWS\{837F873E-0000-1044--popo0000}\Update.exe (7168 bytes) : W32/Softomate.II. 
VirusBuster 	Found nothing
VBA32 	Found nothing

[spyder]

так, и что мне делать осталось? или все уже решено? вроде этот диалер больше не появляется

[Ego1st]

уже нечего делать ненадо=)) если сомневаетесь можете логи авз можете ещё раз кинуть...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\svchosts.exe - not-a-virus:AdWare.Win32.Mostofate.af (DrWEB: Trojan.MulDrop.5451)
  2. c:\\windows\\system32\\winwly32.dll - Trojan.Win32.Dialer.qn (DrWEB: Trojan.Mezzia)