Вирус WinNt32.dll как его победить

[kkkk4444]

Странный вирус постоянно ловится нодом32 но не удаляет его пишет постоянно "ошибка при очистке и удалении(доступ запрещен)" вот логи

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);SetServiceStart('Fuf03', 4);DeleteService('Fuf03');DeleteFile('C:\WINDOWS\System32\Drivers\Fuf03.sys');BC_ImportDeletedList;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи. Только сначала обновите базы AVZ.

[kkkk4444]

Вот логи

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[kkkk4444]

Сейчас просканировал нодом опять вирус c\windows\sestem32\WinNt32.dll_

[akoK]

И Вы наверное пытаетесь удалить при помощи НОД? Зря я только ушки успеваю оборвать, а остальное.....

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(true);SetServiceStart('Kkk58', 4);QuarantineFile('C:\Program Files\Download Master\Plugins\DMPlugin4DsvDataCod.dll','');DeleteFile('C:\WINDOWS\System32\Drivers\Kkk58.sys');DeleteService('Kkk58');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Повторите логи

[kkkk4444]

Вот новые логи

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[ТроПа]

Пофиксите

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.vmware.com/info?id=151

Подождём ответа akoK, по поводу карантина. Проблемы наблюдаются?

[kkkk4444]

Мне кажется что у меня появлялись врагив карантине после того как я открывал интернет эксплорер.

[kkkk4444]

Сегодня его еще не открывал, выкладываю новые логи

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[akoK]

Что-то вы не по тем сайтам ходите. Если НОД не может поймать дропера, то пользуйтесь хоть альтернативным браузером.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);SetServiceStart('Pfu25', 4);QuarantineFile('C:\WINDOWS\system32\~.exe','');QuarantineFile('C:\Documents and Settings\Владелец\Local Settings\Temporary Internet Files\Content.IE5\HJA4NO99\load[2].exe','');DeleteService('Pfu25');DeleteFile('C:\WINDOWS\System32\Drivers\Pfu25.sys');DeleteFile('C:\Documents and Settings\Владелец\Local Settings\Temporary Internet Files\Content.IE5\HJA4NO99\load[2].exe');DeleteFile('C:\WINDOWS\system32\~.exe');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Повторите логи.

Изменено 5 июля, 2008 пользователем akoK

[kkkk4444]

Практически постоянно нахожусь на сайте dsvload.net это внутренний сервер Дальсвязи. Вот новые логи.

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[akoK]

Чисто.

[akoK]

P>S> Очистите кеш и временные файлы.

C:\WINDOWS\system32\~.exe - Trojan.Win32.Agent.szc

C:\Documents and Settings\Владелец\Local Settings\Temporary Internet Files\Content.IE5\HJA4NO99\load[2].exe - Trojan.Win32.Agent.szc

Возможно сайт заражен.

[kkkk4444]

ОГРОМНЕЙШЕЕ СПАСИБО!!!!!!!!!!!!!!!!!!!!!!!!!!!!