brontok q - сволочь!

[yamess]

brontok q - сволочь! - скачет по компам не то по сети, не то через флешки, не то по почте...
Размножается катастрофически быстро.
AVP нашел 47 штук и отказался лечить.
AVZ лечит, но хвосты остаются. Запрет доступа к Реестру, например.....
Прошу помощи...

[PavelA]

Столько всего, что прямо глаза разбегаются.
Выполнить:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 DeleteService('port135sik');
 QuarantineFile('DXSOFTIO.sys','');
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
 BC_DeleteSvc('Bonjour Service');
 DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
 DeleteFile('digeste.dll');
 DeleteFile('C:\Documents and Settings\SHVG\Шаблоны\Brengkolang.com');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
 DeleteService('netsik');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Далее Winsockxpfix. Профиксить, заново установить сетевые настройки.

[yamess]

Выполнил скрипт. Перезагрузка. Чистый экран. Снова перезагрузка. Экран прозрел. Выполнил скрипты для логов. Реестр снова недоступен.

[PavelA]

Я еще для открытия реестра команду не написал.

AVZ, файл, восст. системы, п.13,14,17, выполнить.
Ты полазай по AVZ. Там много полезного найдешь.

Там же: сервис, Планировщик заданий, удалить строчку с заданием от Бронтока.

Сетевые настройки надо будет восстановить.

[yamess]

Доступ к реестру восстановил AVZ.
Сетевые настройки восстановились. Хотел еще для верности Winsockxpfix пофиксить, но не бэкапит реестр. Спасибо!

[PavelA]

Логи сделай еще разок для порядка.

[yamess]

Да-а-а-а.... не зря ты попросил логи для порядка....... снова какая-то хрень..... я в вашем деле не рублю, но что-то мне подсказывает, что все это больше похоже на проникновение со взломом.., чем на вирусы ...... с другой стороны, кому я нафиг нужен...... может фаервол поставить какой?

[PavelA]

Это уже новая зверюга прилетела.

[PavelA]

Для начала используем "сильные"средства. Надо проверяться Куреит полностью
(в безопасном и в обычном).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\shvg\local settings\temp\ie1253.tmp - Packed.Win32.Krap.i ( DrWEB: Trojan.Inject.5512, BitDefender: Trojan.Packed.56980 )
  2. c:\documents and settings\shvg\local settings\temp\ie127e.tmp - Packed.Win32.Krap.i ( DrWEB: Trojan.Inject.5512, BitDefender: Trojan.Packed.56980 )
  3. c:\docume~1\shvg\locals~1\temp\svchost.exe - Packed.Win32.PolyCrypt.b ( DrWEB: Trojan.PWS.LDPinch.1417, BitDefender: Trojan.Crypt.Xpack.BNW )