Любопытство погубило

[Youshka]

Приходит письмо типа "привет светка посмотри мои фотки" с поддельной ссылкой. Я такие письма обычно удаляю, а тут решил посмотреть, а что там на странице "хакеров". Думаю от обычной html страницы ничего не будет. И вот результат компьютер заражен... Чтож они своего добильсь (частично). Помогите вылечить заразу.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_QrSvc('runtime');
 BC_QrSvc('runtime2');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.
Только обратите внимание - прикреплять не virusinfo_cure.zip, а virusinfo_syscure.zip .

[Youshka]

Все сделал, как вы сказали, доктор Карантин отправлен. Вот новые логи:

[Bratez]

Похоже, восстановление системы не отключали?
Сделайте это сейчас, по окончании лечения можно будет включить обратно.
Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\System Volume Information\_restore{9A2E0C1A-DFFE-4BBA-B69E-ABEBC67B2139}\RP202\*.*');
DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Логи придется повторить еще раз.

[Youshka]

Вот логи:

[Bratez]

Теперь все чисто.
Антивирус поставьте себе какой-нибудь, одного фаервола маловато.
Как раз недавно вышла новая версия Касперского - 7.0,
рекомендую попробовать, 1 месяц бесплатно:
http://www.kaspersky.ru/trials?chapter=186545207

[Youshka]

Большое спасибо за помощь! Поставил DrWeb, поставил Лисичку и Птичку, надеюсь впредь все будет гуд.

[Макcим]

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\systemroot\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: BackDoor.Bulknet)