Вылетает интернет

**barracuda91** · 29.03.2010, 23:52

Автоматически создается новое подключение к интернету типа РРРоЕ. После удаления появляется снова. Периодически срывается соединение с интернетом. На диске С: автоматически создается ехе-файл с непонятным именем- o9v4r7m9g1x5.exe.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 30.03.2010, 00:19

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\xfgnl.exe','');
QuarantineFile('C:\o9v4r7m9g1x5.exe','');
 DeleteFile('C:\o9v4r7m9g1x5.exe');
 QuarantineFile('C:\DOCUME~1\Gena\LOCALS~1\Temp\w_wB.tmp','');
 DeleteFile('C:\DOCUME~1\Gena\LOCALS~1\Temp\w_wB.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\VBRuntime','EventMessageFile');
 DeleteFile('C:\WINDOWS\system32\xfgnl.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**barracuda91** · 30.03.2010, 00:51

есть

**polword** · 30.03.2010, 07:10

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');		
 DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
 DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
 DeleteDirectory('C:\Program Files\Ask.com');
 BC_ImportAll;
 ExecuteSysClean;
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

**barracuda91** · 30.03.2010, 21:01

есть

**thyrex** · 30.03.2010, 23:42

Чисто. Проблема решена?

**barracuda91** · 31.03.2010, 10:06

да. спасибо.

**thyrex** · 31.03.2010, 11:06

Пофиксите в Hijack

Код:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Adobe Acrobat 9.3 или удалите старый

**CyberHelper** · 01.04.2010, 11:06

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 10
В ходе лечения обнаружены вредоносные программы:
1. c:\o9v4r7m9g1x5.exe - Trojan-Dropper.Win32.Agent.bvfs ( DrWEB: Trojan.Siggen.64351, AVAST4: Win32:Malware-gen )

Вылетает интернет (заявка № 74864)

Опции темы