Вирус жрет трафик

**propp** · 01.07.2008, 08:11

Вирус жрет трафик

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**propp** · 01.07.2008, 11:03

Help! NOD32 и CureIT не помогают!!!

**PavelA** · 01.07.2008, 12:12

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\winlHzbBJA1XIjMG.exe','');
 DeleteService('Winye38');
 DeleteService('Winty05');
 DeleteService('Winsw40');
 DeleteService('Wingl61');
 QuarantineFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\gsplittm.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbg72.sys','');
 DeleteService('Winbg72');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbg72.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingl61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsw40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winty05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winye38.sys');
 DeleteFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\winlHzbBJA1XIjMG.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин по красной ссылке.

Сделать новые логи.

**propp** · 02.07.2008, 08:31

Высылаю новые логи

**PavelA** · 02.07.2008, 11:18

Профиксить в Хиджаке:
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winrw83');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winrw83.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи с п.10

**propp** · 04.07.2008, 07:47

Новые логи

**PavelA** · 04.07.2008, 10:06

Все удалилось успешно.
Можно почистить карантин АВЗ и при желании включить "Восст системы".

Я Вас выписываю из больницы!

**propp** · 04.07.2008, 18:55

Большое спасибо!!!!

Вирус жрет трафик (заявка № 25617)

Опции темы