Траблы с IE

[evs]

При загрузке файлов explorer отображает кучу сообщений ругательных, сохраняет в папку temp скрипт, и пытается запустить. Gameeeeeee.vbs - название скрипта. Это происходит на многих машинах в домене. Возможно стоит начать с сервера. Логи с сервера пока снять не могу(save mode только вечером), выкладываю логи с рабочей станции. Доктор Web опять таки нифига не видит.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\WINDOWS\system32\V4K1u6Lf.exe','');
 QuarantineFile('C:\WINDOWS\system32\fS33k187.exe','');
 QuarantineFile('C:\WINDOWS\system32\4xAnbKdi.exe','');
 QuarantineFile('C:\Program Files\Messenger\msgmr.dll','');
 QuarantineFile('C:\DOCUME~1\KSA~1.NWC\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\KSA~1.NWC\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\Program Files\Messenger\msgmr.dll');
 DeleteFile('C:\WINDOWS\system32\4xAnbKdi.exe');
 DeleteFile('C:\WINDOWS\system32\fS33k187.exe');
 DeleteFile('C:\WINDOWS\system32\V4K1u6Lf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Fsek59');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=30964).

Очистите папку C:\WINDOWS\Tasks.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[evs]

Файл сохранён как080926_073011_virus_48dcd5d3c6600.zipРазмер файла94750MD520b2b47b04a8c4d3657188a4cce9fe03

[Rene-gad]

В логах ничего подозрительного.
Жалобы есть?

[evs]

Пока по этой машине нет жалоб. Большое спасибо. Возможен ли этот скрипт с некоторыми изменениями для других машин? Возможен ли анализ данными утилитами Windows 2003 Server?

[Rene-gad]

Возможен ли этот скрипт с некоторыми изменениями для других машин?

Нет.

Обратите внимание:

1) Если у Вас несколько инфицированных операционных систем или компьютеров, то Вам следует оформлять каждую систему отдельным запросом.

Возможен ли анализ данными утилитами Windows 2003 Server?

Да, хотя и довольно проблематичен.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены