syscache.exe и другие...

**BBMoX** · 30.08.2010, 19:34

Помогите решить проблему. Файлы прикреплены

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 30.08.2010, 23:58

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wnpvk1.exe','');
DeleteFile('wnpvk1.exe');
 QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
 QuarantineFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\88486.exe','');
 QuarantineFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\5900.exe','');
 QuarantineFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\51135.exe','');
 QuarantineFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\45639.exe','');
 QuarantineFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\4031337.exe','');
 DeleteFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\4031337.exe');
 DeleteFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\45639.exe');
 DeleteFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\51135.exe');
 DeleteFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\5900.exe');
 DeleteFile('C:\Documents and Settings\terminal\DoctorWeb\Quarantine\88486.exe');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

**BBMoX** · 31.08.2010, 08:05

выполнено. приложены. вирусы есть

**thyrex** · 31.08.2010, 08:10

Удалите в МВАМ

Код:

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\conime.exe (Security.Hijack) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Зараженные файлы:
C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
C:\stop.cmd (Trojan.Agent) -> No action taken.
C:\start.cmd (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\hosts (Trojan.Agent) -> No action taken.
C:\WINDOWS\hosts (Trojan.Agent) -> No action taken.