Улетает трафик

**Vlaad** · 27.02.2009, 20:03

Сначала появился Worm.LowGate , который Avira и Curreit не "видели" (а только Ad-Avare LavaSoft). А потом стал "улетать " трафик. Ad-Avare находит несколько файлов в Browser Cash, при удаленни которых Авира находит трояна, которого я естественно удаляю. Но потом все повторяется заново...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 27.02.2009, 20:18

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteService('Naistpnsaamn');
 QuarantineFile('Naistpnsaamn.sys','');
 DeleteFile('Naistpnsaamn.sys');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**Vlaad** · 27.02.2009, 21:18

После перезагрузки Фаервол перехватил вредоносный файл "Mini Keylogger" в C:\WINDOWS\system32\drivers\mchInjDrv.sys. Вот логи и карантин.

**V_Bond** · 27.02.2009, 21:25

ничего подозрительного ....

**Vlaad** · 27.02.2009, 21:59

Может и так, но по-моему ничего не изменилось. Опять появляются файлы редиректа, а с ними и TR/Antihosts.Gen(trojan); не знаю что делать...

**V_Bond** · 27.02.2009, 22:08

http://virusinfo.info/showthread.php?t=10025

**Vlaad** · 01.03.2009, 20:36

Спасибо за полезную информацию, кое-что помогло. Но подскажите теперь как заменить на здоровый файл userinit.exe, который "заболел" с помощью того же worm(?); ругается Trojan Remover.

Достал уже "Mini Keylogger" в C:\WINDOWS\system32\drivers\mchInjDrv.sys., который все равно ловит фаервол сразу после загрузки...

**V_Bond** · 01.03.2009, 21:06

userinit.exe заменить через консоль восстановления или загрузившись с сd
насчет mchInjDrv.sys - файл наверняка от какого-то антиспая .... это проблемы аутпоста

Улетает трафик (заявка № 40649)

Опции темы