Вирус Win32.HLLP.Sector и др.

**Kolobok** · 15.05.2007, 17:08

На одном компе обнаружился вирус Win32.HLLP.Sector, на втором, в сети, еще несколько Trojan.AppActXComp, VBS.Psyme.157, Trojan.Landa, Win32.HLLP.Wukill, пролечил несколькими антивирами.

В дальнейшем на первом компе стала тормазить операционка, СМАРТ тест предупредил о обнаружении критических системные структурных ошибках, др. программы не подтвердили о наличии аппаратных проблем и повреждении структуры файловой системы. Является ли это результатом действия данных вирусов?

На днях на первом компе появился новый вирус Trojan.Click.2325.

Прилагаю файлы логов.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Alex_Goodwin** · 15.05.2007, 20:07

Сейчас гляну.. Вы правила читали? Логи метровые... лишние приложения надо закрывать, запустить только браузер. Я понимаю, что копм. рабочий, но постарайтесь.
Логи выполненны в очень старой версии АВЗ. Скачайте ноаую, обновите базы, переделайте логи пожалуйста. На первый взгляд, вижу бэкдор.

**Kolobok** · 18.05.2007, 13:45

Исправляюсь.
Повторяю логи.

**Alex_Goodwin** · 18.05.2007, 15:47

ничего вредного не видно, но
Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\nvsvcd.exe','');
 QuarantineFile('c:\windows\system32\snmp.exe','');
 QuarantineFile('c:\windows\system32\cnab4rpk.exe','');
 QuarantineFile('c:\windows\system32\caprpcsk.exe','');
 QuarantineFile('c:\windows\system32\tcpsvcs.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Карантин по правилам.

**anton_dr** · 18.05.2007, 16:29

А это что за ...?

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe (file missing)

**Alex_Goodwin** · 18.05.2007, 16:47

В скрипте есть.
В логах авз не видно, гугль говорит, что бэкдор. Закарантиним и глянем, если остался.

**Kolobok** · 21.05.2007, 13:35

Извеняюсь, как выполнить вышеуказанный скрипт?

**anton_dr** · 21.05.2007, 13:36

Вот так http://virusinfo.info/showthread.php?t=7239

**Kolobok** · 21.05.2007, 13:53

Пишет.
Ошибка: Undeclared identifier: BC_InportAllt в позиции 9:14

**anton_dr** · 21.05.2007, 14:04

Поправил скрипт, пробуйте.

**Kolobok** · 23.05.2007, 11:27

Скрипт выполнил.
На этом все?
Еще забыл сказать что на компе появилась новая учетная запись с чужим именем, я ее удалил.
На данный момент при выходе в инет комп начинает тормозить.