-
Junior Member
- Вес репутации
- 56
Возвращение system.exe
Добрый ночер.
Столкнулся сегодня со следующей ситуевиной.
После вчерашней переустановки винды все отлично работало. И вот сегодня, после установки TOR (disinfected) и использовании его в ирц, появляется ненавистный system.exe. Признаться честно, меня чуть удар не хватил. Побледневший, я бросился проверять систему нодом, что ничего не дало. Свежий КюрИт же нашел вирус и удалил его, захватив в придачу пару AutoRun'ов.
Сейчас вроде бы ничего не беспокоит меня, но... Обжегшись на молоке, на воду дуют. Посему и прошу вас глянуть логи - так, на всякий случай...
Спасибо
Последний раз редактировалось Rene-gad; 01.03.2009 в 11:40.
Человеческой глупости нужно ставить памятники © Зураб Церетели
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Temp\zqAZ0fOe.sys','');
DeleteFile('C:\Temp\zqAZ0fOe.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
Код:
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
-
-
Junior Member
- Вес репутации
- 56
в общем, пытался следовать вашим указаниям, но практически ничего не смог сделать. Во-первых, постоянно появляющаяся ошибка system.exe постоянно дописывала файлы в C:\temp и мешала сканированию. Добавил этот файл (quarantine+infected.zip) в высланный карантин. Затем ручками (с помощью прграммы UNlocker) удалил system.exe и почистил темп. После этого прогнал всю машину CureIt'ом (вирусов не нашлось) и сделал логи.
upd: system.exe опять появился, КюрИт его определяет как Win32.HLLW.Autoruner.6372. вместе с неим появляются файлы в \system32 - xxx.exe, где ххх-цифры
Последний раз редактировалось Rene-gad; 01.03.2009 в 15:21.
Человеческой глупости нужно ставить памятники © Зураб Церетели
-
Сделайте полную проверку AVPTool...
-
-
Junior Member
- Вес репутации
- 56
Человеческой глупости нужно ставить памятники © Зураб Церетели
-
Сообщение от
a_deep
Да.
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\system.exe - Trojan.Win32.Agent2.egz
-