Что за вирус ??? (трой)

[Vointorf]

Хотелось бы узнать что за гадость и почистить систему....
Также отсылаю в zip архиве файл с дистрибьютивом (упаковывал сам не через прогу)!!!!
Подозрение на но может и не оно !!
Файл успешно помещен в карантин (C:\Program Files\ConnectionServices\ConnectionServices.dll.ba k)

[Muzzle]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe','');
 QuarantineFile('C:\Program Files\BitAccelerator\BitAccelerator.dll','');
 DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll.bak');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12278

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

[Vointorf]

Все сделано карантин отправлен...

[PavelA]

C:\123\Hoibcrn.dll - чистый.
Посл. карантин слишком большой получился. Я не смогу скачать.

[Vointorf]

Понятно и что делать ???

[Bratez]

Пришлите отдельно файл
'C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe'

[Vointorf]

Есть такой вариант
Файл сохранён как 070910_064234_virus_46e52daa52537.zip
Размер файла 632

[V_Bond]

присланный вами карантин пустой....

[Vointorf]

Извените - вроде теперь все правильно - отправил !!!!
Файл сохранён как 070910_075250_virus_46e53e22e8b60.zip

[Bratez]

Boonty.exe чистый.

Пофиксите в HijackThis:

O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll

Сделайте новые логи.

[Vointorf]

Все сделано вот логи...
Кстати пограмма Bit Accelerator оффициальняа программа letitbit.net файлового хостинга. Bit Accelerator позволяет увеличить скорость до 10 раз. Установите нашу программу и получите файл. Хотя с другой стороны незнаю что они туда запихнули.
И еще вопрос на счет первого отосланного файла - он имел отношение к вредоносным прогам (трою)..
Жду рекомендаций . Спасибо

[Rene-gad]

Bit Accelerator позволяет увеличить скорость до 10 раз.

Почитайте, это интересно : http://forum.letitbit.net/index.php?showtopic=20

[V_Bond]

в логах ничего подозрительного нет ....

[Vointorf]

Спасибо за помощь и за ваш труд .. удачи

[Muzzle]

Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать электронную книгу)"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[Vointorf]

Уважаемые админы и хелперы.
Есть вопрос про прогу Bit accelerator. Сайта Letitbit.net
Возможно ли проанализировать дистрибьютив этой проги или вскрыть и посмотреть внутренности и разложить эту прогу по полочкам.
Возможно ли убрать из нее все редирект поп андер проги но что бы она работал и можно было скачивать файлы с их файлового архива.
А можно еще описать что создается при инсталяции этой проги все пути записи в реестре что за файлы создает и так далее и как стандартным образом избавится от всей инфы присутсвия на компе этой проги...

ВОт дистрибьютив..
http://ifolder.ru/3306585

[PavelA]

Переправь это письмо на newvirus<>z-oleg.com с просьбой к Олегу Зайцеву. <> -- @

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 25
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\bitaccelerator\\bitaccelerator.dll - not-a-virus:WebToolbar.Win32.BitAccelerator.a (DrWEB: Trojan.BitAcc)
  2. c:\\program files\\connectionservices\\connectionservices.dll. bak - Trojan.Win32.ConnectionServices.g (DrWEB: Adware.Searcher)
  3. c:\\123\\hoibcrn.dll - Trojan-PSW.Win32.LdPinch.dvz (DrWEB: Trojan.Inject.39
  4. \\install.exe - Trojan.Win32.Agent.bhv