комплексная проблема DRSB.exe и camoc.dll

[Котяра]

kit10, пофиксите в HijackThis:

Код:

Код: Выделить всё

O4 - HKLM\..\Run: [svhost] C:\WINDOWS\System32\drivers\svchost.exe
O4 - HKCU\..\Run: [ChristmasTree] C:\DOCUME~1\kit10\LOCALS~1\Temp\Rar$EX00.735\Christmas.exe
O4 - HKCU\..\Run: [antispy] C:\Documents and Settings\kit10\bglqvbglqvbglqvbglqvb.exe

Выполните скрипт в AVZ:

Код:

Код: Выделить всё

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\DNA\btdna.exe', '');
 QuarantineFile('C:\WINDOWS\system32\dla\tfswctrl.exe', '');
 QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe', '');
 DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe');
 QuarantineFile('C:\DOCUME~1\kit10\LOCALS~1\Temp\Rar$EX00.735\Christmas.exe', '');
 DeleteFile('C:\DOCUME~1\kit10\LOCALS~1\Temp\Rar$EX00.735\Christmas.exe');
 QuarantineFile('C:\Documents and Settings\kit10\bglqvbglqvbglqvbglqvb.exe', '');
 DeleteFile('C:\Documents and Settings\kit10\bglqvbglqvbglqvbglqvb.exe');
 DelWinlogonNotifyByFileName('crypts.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;     
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер автоматически перезагрузится, файл quarantine.zip из папки с AVZ отправьте на [url=mailto:koshkin@rbcmail.ru]koshkin@rbcmail.ru[/url] - тему письма укажите "Вирус Christmas.exe".

[Pili]

kit10, можете не отключать в брандмауэре общий доступ, но тогда установите обновления

MS08-067 (

http://www.microsoft.com/technet/sec.../ms08-067.mspx

)

MS08-068 (

http://www.microsoft.com/technet/sec.../ms08-068.mspx

)

MS09-001 (

http://www.microsoft.com/technet/sec.../ms09-001.mspx

)

Затем, после лечения, рекомендую установить

WindowsXP SP3

и все последующие обновления -

http://windowsupdate.microsoft.com

И ещё, перед формированием новых логов можете проверить систему с помощью МВАМ

Скачайте Malwarebytes Anti-Malware

здесь

,

здесь

,

здесь

или

здесь

. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите Remove Selected (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть)

[kit10]

спс, попробую, и отпишу



еще 1, у меня локальная сеть, поэтому стоит общий доступ к файлам и принтерам... тоисть на 2 пк я не смогу не заходить в инет, не обмениваться с 1 пк данными... это необходимо?

[Pili]

kit10, можете не отключать в брандмауэре общий доступ, но тогда установите обновления

MS08-067 (

http://www.microsoft.com/technet/sec.../ms08-067.mspx

)

MS08-068 (

http://www.microsoft.com/technet/sec.../ms08-068.mspx

)

MS09-001 (

http://www.microsoft.com/technet/sec.../ms09-001.mspx

)

Затем, после лечения, рекомендую установить

WindowsXP SP3

и все последующие обновления -

http://windowsupdate.microsoft.com

И ещё, перед формированием новых логов можете проверить систему с помощью МВАМ

Скачайте Malwarebytes Anti-Malware

здесь

,

здесь

,

здесь

или

здесь

. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите Remove Selected (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть)

[Котяра]

kit10, отправили мне quarantine.zip?

[Drongo]

Я тут подумал, могу ли я уточнять в темах о лечении о тех моментах, что мне непонятны? Ничего не советуя автору ни вредного, ни полезного.

Котяра, Pili, Почему вы решили что этот объект вредоносен? И как вы их определяете? На глаз?





Код:

Код: Выделить всё

O4 - HKLM\..\Run: [svhost] C:\WINDOWS\System32\drivers\svchost.exe

Код:

Код: Выделить всё

DeleteFile('C:\Program Files\DAEMON Tools SearchBar\Search.exe');

[Котяра]

Насчет
Цитата Котяра:



svhost написано с опечаткой!

комплексная проблема DRSB.exe и camoc.dll

я не понял, в drivers его не должно быть, карантин ещё не пришел, но это свежий зловред, Worm.LooksLike.Rbot по Mcaffe

По C:\Program Files\DAEMON Tools SearchBar\Search.exe - это Win32.Adware.WhenU.SaveNow




Цитата kit10:



у меня опера, но в АТФклинере нет опции почистить оперу

комплексная проблема DRSB.exe и camoc.dll

Есть,


Цитата:



- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

[kit10]

Спасибо за пояснения
Цитата Котяра:



* svchost там быть не должен!

комплексная проблема DRSB.exe и camoc.dll

Сначала так и подумал, но не был уверен, вот
Цитата Котяра:



* svhost написано с опечаткой!

комплексная проблема DRSB.exe и camoc.dll

Даже незаметил. Эх, техника скорочтения подводит...

[Pili]

Drongo, ну и кроме того svchost.exe не д.б. в автозагрузке, секция 04 HJT

[Drongo]

Цитата Pili:



я не понял, в drivers его не должно быть

комплексная проблема DRSB.exe и camoc.dll

Да это основной признак - я про него написал, но опечатка - еще один косвенный признак - ну нет в Windows ни какого svhost.




Цитата Pili:



ну и кроме того svchost.exe не д.б. в автозагрузке, секция 04 HJT

комплексная проблема DRSB.exe и camoc.dll

Тоже верный признак.