китайские банеры

[Dandy777]

я что то словил из вирусов и в IE v7 или в опере или в другом барузере появляются банеры с китайскими иероглифами. на банере НАРИСОВАНЫ иконки закрытия и сворачивания окна, при нажатии на них переадресовывает на сайт ... При попытке загрузки из интернета пытается загрузить только файл setup.exe с одного и того же IP. Кто знает как с этим бороться?
Следующая проблема которая появилась вследствии действия этого вируса. Имеется Proxy с Windows Server 2003 SP1 и Traffic Inspector 1.1.114. . в трафик инспекторе есть опция создания ползователей которые будут ползоваться инетом и есть авторизация по логину по IP по мак адресу. Так вот мак там определяется нажатием кнопки когда клиент подключён к сети и когда нажимаешь эту кнопку то у всех ползователей ставится мак одного компьютера находящегося в локальной сети.


P.S. К сожалению незнаю каким макаром получилось но нормальную загрузку файлов из инета восстановил. Но банеры не ищезли.

[Dandy777]

Как прикрепить ещё 1 файл?

[rubin]

Выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('rebuild.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntkrnlpa.exe','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Карантин пришлите по ссылке http://virusinfo.info/upload_virus.php?tid=15652

[Dandy777]

Я так понял создать архив папки карантин программы avz и выслать по той ссылке?
Скрипт выполнил комп перегрузился. Но папка карантин занимает у меня 25Мб или мне её почистить выполнить заново скрипт и тогда высылать архив? Потому что папка карантин у меня создалась ещё раньше.

[rubin]

Файл - Просмотр карантина - отметьте файлы, указанные в моем скрипте - архивировать
Архив затем отправьте

[Dandy777]

Файл сохранён как ****.zip
Размер файла 1162068
MD5 0795f7e2ddde320d0886cedc384b4d99

[rubin]

Поищите через AVZ файл rebuild.exe, если найдется - пришлите

Добавлено через 4 минуты

Чистые:
ntkrnlpa.exe
ctfmon.exe

[Dandy777]

А как это сделать? Я просто ни разу не ползовался этой программой.
P.S. Програмка у мена на английском в котором я к сожалению не силён. просьба ссылки на меню в программе по возможности писать на английском

Добавлено через 2 минуты

есть вот такой файлик. Но нашёл его я через обычный поиск виндовс REBUILD.EXE-22F91448.pf

[rubin]

Пришлите его

[Dandy777]

Выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('rebuild.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntkrnlpa.exe','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Карантин пришлите по ссылке http://virusinfo.info/upload_virus.php?tid=15652

Отправил через эту ссылку.\

Файл сохранён как 071225_100710_REBUILD.EXE-22F91448_47712aae26b0a.zip
Размер файла 1827
MD5 025b5cec4e1ad30f74cc224265dec2b7

[rubin]

Файлик чистый... может проблема на прокси?

[Dandy777]

есть ли какие-то новости?


У меня ещё прокси ругается на IP 10.254.235.141

[PavelA]

Эта вещь проявляется только на Вашей, или на других тоже.
Если такое же есть и на других, то это проблема на Вашем прокси. Надо ему для начала просто кеш почистить.

[Dandy777]

Эта вещь проявляется только на Вашей, или на других тоже.
Если такое же есть и на других, то это проблема на Вашем прокси. Надо ему для начала просто кеш почистить.

Насколько мне известно это порявляется на нескольких машинах. Вы имеете в виду почистить кеш самой программы прокси?

[PavelA]

Да, именно это.
М.б. даже можно попробовать сделать логи с той машины, или просто проверить ее.

[Dandy777]

Да, именно это.
М.б. даже можно попробовать сделать логи с той машины, или просто проверить ее.

Саму машину проверял анитивирусом MCAfee 8.0 с антивирусными базами по 26.12.07. Ничего найдено небыло. Кеш на прокси почистил. Но моём компе банеров вроде бы не наблюдается уже 2-й день. Но на одной из машин они остались и проверки этим же антивирисуом никаких результатов не дают. Позже немного почищу кеш локальной машины. Надеюсь это принесёт результат.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены