Помогите найти шпиона!!

[StalkerRus]

Добрые люди, помогите...Знаю, что на моем компьютере установлена программа шпион, никак не могу отловить гада. Мой антивирь его просто не видит (Norton 360). Установил програмку Анти-шпион, в результате она находит 2 подозрительных файла:
Trojan.Small.hei beep.sys который находится по адресу - C:/WINDOWS/system32/dllcache/beeb.sys
Trojan.Small.hei beep.sys который находится по адресу - C:/WINDOWS/system32/drivers/beeb.sys
В случае со вторым файлом это я так понял системный файл (возможно) и по указанному пути я его обнаруживаю, но удалять не осмеливаюсь, боюсь удалить системный файл. Что касается второго файла, вот тут я не могу найти его по указанному адресу, возможно он скрыт. Пытался сделать видимыми файлы и папки, не получается, видимо этот червь не дает делать видимыми файлы. Помогите обнаружить и убить шпиона))))

[Слепой Пью]

Делаем все как здесь http://pchelpforum.ru/f26/t6442/ описано и ждем спецов

[StalkerRus]

Так, все сделал, вот ссылка на файл - http://exfile.ru/109429

[01pump]

StalkerRus,

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('stkumljp');
DeleteFile('C:\windows\system32\0B.tmp');
DeleteFileMask('C:\WINDOWS\Temp','*.*',true);
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[StalkerRus]

Выполнено...
Ссылка на файл с программы AVZ - http://exfile.ru/109485
Ссылка на файл с программы hijackthis - http://exfile.ru/109486

[01pump]

StalkerRus,
В Hijackthis вот так (http://pchelpforum.ru/showpost.php?p=195075&postcount=1) пофиксите следующую строчку

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\Program Files\Outlook Express\MPK\mpk.exe

Выполнить скрипт в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\outlook express\mpk\mpk.exe');
DeleteFile('C:\Program Files\Outlook Express\MPK\MPK.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

[StalkerRus]

Готово!!!

Ссылка на файл с программы hijackthis - http://exfile.ru/109565
Ссылка на файл с программы AVZ - http://exfile.ru/109567

[01pump]

StalkerRus,

Еще такой скрипт сделайте

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

После перезагрузки проверьте что еще не решено.

[StalkerRus]

После проверки было сообщение, что Скрипт выполнен без ошибок, далее автоматическая перезагрузка, это значит что все хоршо???

[01pump]

StalkerRus,

Проверьте что с вашими проблемами.

[StalkerRus]

Возможность делать папки скрытыми или наоборот, появилась. Флажок устанавливается)) Что касается этих двух подозрительных файла, то они так и остались (скрин прилагаю), может они не опасны?? По поводу шпиона, пока сказать ничего не могу, узнаю со временем, работает он еще или нет....Вот ссылка на скрин http://exfile.ru/109639

[snifer67]

Проверьте этот файл на http://www.virustotal.com/

[StalkerRus]

Сообщение от snifer67

Проверьте этот файл на http://www.virustotal.com/

Это ссылка - результат проверки файла который находится по адресу C:/WINDOWS/system32/drivers/beeb.sys. Он легко обнаруживается. Там много технических вещей, в которых я мало что понимаю, вам наверно будет видней. Результат: 1/41 (2.44%) это я так понял результат проверки антивирусов, и что один из антивирусов заподозрил этот файл, как опасный...Но в целом он не считается опасным.
http://www.virustotal.com/ru/analisi...10d-1276973983

Второй я так и не смог найти по указанному адресу(( Путь, который показывает программа Анти-шпион отсутствует, ибо нет папки dllcache, и она не скрыта, так как я установил флажок показывать скрытые файлы и папки...Повторное сканирование анти-шпионом все равно дает тот же результат, Trojan.Small.hei beep.sys C:/WINDOWS/system32/dllcache/beeb.sys

[piton331]

StalkerRus, а файервол на компе есть ? Ну я про то чтобы глянуть кто там в инет лезет без спросу. Основная то задача шпиёна не стырить инфу а злоумышленнику отослать. В момент выхода в инет его фаер и заметит.

[StalkerRus]

Сообщение от piton331

StalkerRus, а файервол на компе есть ? Ну я про то чтобы глянуть кто там в инет лезет без спросу. Основная то задача шпиёна не стырить инфу а злоумышленнику отослать. В момент выхода в инет его фаер и заметит.

Не, файера нет, не думал как то об этом....Посоветуйте какой установить, установлю...

---------- Добавлено в 01:44 ---------- Предыдущее сообщение было написано в 01:41 ----------

Хотя я слышал, что и шпиён и фаерволы обходит...