Файл NIDEIECT.COM на проверку

[D61]

Подцепил на флешку autoran.inf (уже удалил неподумавши) NTDE1ECT.COM (имя известное и Куриет его удалил) и NIDEIECT.COM. Вот этот третий ни АВЗ новый, ни Куриет сегодняшний незнают, но подозрительно, ведь все втроем прицепились...
Может прислать?

[rubin]

http://virusinfo.info/showthread.php?t=1235
Возможно там не только это есть...

[Bratez]

Пришлите по правилам, загружать тут:
http://virusinfo.info/upload_virus.php?tid=15185
Да и логи бы не помешали.

[D61]

Файл отправил
Логи-то пустые. У меня Вин-98

[Bratez]

Присланный файл - Trojan-PSW.Win32.OnLineGames.knb
Судя по названию, его основная цель - красть пароли к онлайновым играм.

А логи пустые быть не могут даже на вин98.
Не так делали или не там искали
См. Правила, начиная с п.8.

[D61]

Присланный файл - Trojan-PSW.Win32.OnLineGames.knb
Судя по названию, его основная цель - красть пароли к онлайновым играм.

Странно, АВЗ и Куриет его не знают.
А вообще там, где оно ко мне на флешку село проблема с рассылкой. у них сумашедший трафик наружу прет, никак не могут справится.

[Bratez]

Свеженький, значит...

Отправляйте их к нам на лечение

[D61]

Свеженький, значит...

Отправляйте их к нам на лечение

Иш "к вам" как молодые дэвушки сразу к вам

Логи вот посмотрите пожалуйста.
Из безопасного режима в фаре были грохнуты все найденные avp*.* n1diect,com и их вариации и автораны на всех дисках.
Вроде ситуация нормализовалась, автораны не плодятся, но кто-то их плодил...

[Bratez]

AVZ удалил вам еще Trojan-PSW.Win32.Nilage.bvq,
так что меняйте все пароли, они наверняка успели уйти налево.

Пофиксите в HijackThis:

O2 - BHO: (no name) - {e3a729da-eabc-df50-1842-dfd682644311} - C:\WINDOWS\system32\mswapi.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\RavMonE.exe
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKCU\..\Run: [avpa] C:\WINDOWS\system32\avpo.exe
O20 - Winlogon Notify: reset6 - mswshl.dll (file missing)

Перезагрузитесь и сделайте новый лог HijackThis для контроля.

[D61]

Загрузил.
Симпатичная девушка Лена (хозяйка компа) благодарит за помощь

[D61]

Не загрузил

[Bratez]

Все чисто.
Можете еще пофиксить пару объектов автозапуска ввиду их абсолютной ненужности:

O4 - HKLM\..\Run: [FineReader7NewsReaderPro] C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\ereg.ini"

Если что, заходите к нам есчо

[D61]

Спасибо, в понедельник зайду. Начальству будем лечить

Добавлено через 41 минуту

Обратил внимание на одно неудобство. Если АВЗ запускать с ЦД-рома он, при выполнении стандартных скриптов, не сохраняет ЛОГ.
Сходу не нашел, где об этом можно поговорить. Может кто до автора мыслбь донесет? Или выложит копиистандартных скриптов с возможностью сохранять, например на с:\чегототам\

[rubin]

Нужно сохранять на диск, с CD программа не работает...
С флешки - другое дело

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\nideiect.com - Trojan-GameThief.Win32.OnLineGames.knb (DrWEB: Trojan.PWS.Wsgame.2387)