Kryptik и прочая бурда

**Ветеран рунета** · 25.02.2009, 23:35

Комп зависает и тупит, а при попытке открыть мой компьютер или сетевое окружение - перезагружается процесс explorer. НОД находил Kryptik.HT, Packed.AutoIT.Gen... Логи прилагаются, помогите плиз)
И как вообще избавиться от летающего по сети автоита? На одном компе убиваю, но файлы типа khs, khq, а порой екзешники типа rqgjfg.exe или авторанов на диске С регулярно появляются на всех расшаренных сетевых папках

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**rubin** · 25.02.2009, 23:46

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\blastclnnn.exe','');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}');
 QuarantineFile('C:\WINDOWS\system32\winconfig.dll','');
 QuarantineFile('C:\Documents and Settings\user\&#208;&#224;&#225;&#238;&#247;&#232;&#233; &#241;&#242;&#238;&#235;\&#205;-&#212;&#238;&#242;\Christmas.exe','');
 DeleteFile('C:\WINDOWS\system32\winconfig.dll');
 DeleteFile('C:\WINDOWS\system32\blastclnnn.exe');  
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=40491

**Ветеран рунета** · 26.02.2009, 11:27

Залил.

**Aleksandra** · 26.02.2009, 12:15

Очистите планировщик задач. Ничего зловредного в логах нет.

**Ветеран рунета** · 26.02.2009, 12:58

Спасибо большое. А про АвтоИТ и его сетевую активность что-нибудь порекомендовать можете?

**Гриша** · 26.02.2009, 12:59

Ищите источник в сети...

**CyberHelper** · 27.02.2009, 12:59

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\winconfig.dll - Trojan-Downloader.Win32.FraudLoad.vlne

Kryptik и прочая бурда (заявка № 40491)

Опции темы

Kryptik и прочая бурда

Итог лечения

Похожие темы

kryptik.ebk.gen и kryptik.eim

Kryptik

Kryptik.ABX

Kryptik.ANE

Kryptik.BF

Ваши права в разделе