Еще одна жертва Bagle

[DmitriT]

Господа специалисты помогите пожалуйста с обеззараживанием.

Вчера вероятно при заходе на какую-то страницу в интернете произошло заражение машины.

Внешние симптомы

1. При открытии вэб страниц в IE и директорий в файловом експлорере стал появляться многократно описанный месадж бокс c титулом Critical error и текстом Attention "имя"...

2. Был заблокирован Dr.Web резидент

3. При попытке запустить Dr.Web сканер появилась диагностика смысл которой "Программа на является Win32... "

4. Тоже самое с AVZ ( у меня была старая версия )

5. Попытка перезагрузить систему в Safe Mode также оказалась заблокированной

6. В System32 видны характерные файлы hldrrr.exe и srosa.sys

Провозился пол дня , чтобы войти а Safe Mode и восстановить работоспособность AVZ и DrWeb ( огромное спасибо вашему сайту за информацию )

CureCD ничего не находит, AVZ при сканировании диска находит и уничтожает несколько файлов , но это не помогает.

Сделал файлы как описано в правилах.

Заранее спасибо

Дмитрий

[DmitriT]

Простите забыл файлы скачать

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{87FD33C2-7891-45D5-ACD1-7935F9AEA26B}');
 QuarantineFile('C:\Program Files\Common Files\Real\Update_OB\realsched.exe','');
 QuarantineFile('C:\Program Files\QuickTime\qttask.exe','');
 QuarantineFile('ipxwersv.dll','');
 QuarantineFile('e1.dll','');
 BC_DeleteSvc('Percssertce');
 QuarantineFile('C:\WINDOWS\system32\epsbho.dll','');
 DeleteFile('C:\WINDOWS\system32\epsbho.dll');
 DeleteFile('e1.dll');
 DeleteFile('ipxwersv.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[DmitriT]

Новые файлы выложены

[DmitriT]

Файл сохранён как 080709_143230_virus_4875124ef41b3.zip
Размер файла 1143120
MD5 7c47733f1b7ee5194f6592059d2ca57f

[V_Bond]

к утру вирлаб проанализирует ваш карантин ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\mdelk.exe - Trojan-Downloader.Win32.Bagle.tr (DrWEB: Trojan.Packed.650)
  2. c:\\windows\\system32\\drivers\\srosa.sys - Trojan-Downloader.Win32.Bagle.mm (DrWEB: Win32.HLLM.Beagle.219)
  3. c:\\windows\\system32\\epsbho.dll - Trojan-Downloader.Win32.FraudLoad.vagw