Проверка после лечения

**pvb-d** · 19.03.2009, 15:00

После лечения системы остались подозрения на
system32\kernel32.dll и др

которые по базе AVZ не проходят как безопасные
и не детектируются CureIt

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 19.03.2009, 15:10

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\pcistub.sys','');
 QuarantineFile('C:\WINDOWS\system32\kernel32.dll','');
 QuarantineFile('c:\windows\system32\iasv32.dll','');
 QuarantineFile('C:\WINDOWS\system32\tcpcon.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=42041).

**pvb-d** · 19.03.2009, 15:23

сделал

**Bratez** · 19.03.2009, 15:40

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\iasv32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**pvb-d** · 19.03.2009, 15:59

новые логи

**Bratez** · 19.03.2009, 17:07

Пришел ответ из вирлаба - два свеженьких:
pcistub.sys - Rootkit.Win32.Ressdt.no,
tcpcon.dll - Trojan.Win32.Agent2.fvv

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\tcpcon.dll');
 DeleteFile('C:\WINDOWS\system32\pcistub.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('pcistub');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите логи.

**pvb-d** · 20.03.2009, 06:09

новые логи

**Гриша** · 20.03.2009, 08:15

Чисто...

**pvb-d** · 20.03.2009, 08:32

смущает system32/kernel32.dll
дата модификации 09.03.2009
и не определяется как безопасный AVZ

**Гриша** · 20.03.2009, 08:36

kernel32.dll

Вредоносный код в файле не обнаружен.

**Bratez** · 20.03.2009, 08:40

Попробуйте проверить его на http://www.virustotal.com

**pvb-d** · 20.03.2009, 13:37

Virustotal ничего не обнаружил

Для успокоения совести применил снова SP3
сейчас kernel32 в "зеленых"

**Гриша** · 20.03.2009, 13:38

Ну и замечательно

**CyberHelper** · 21.03.2009, 13:38

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\iasv32.dll - Trojan.Win32.Obfuscated.acrg ( BitDefender: Trojan.Generic.1544408 )
2. c:\windows\system32\pcistub.sys - Rootkit.Win32.Ressdt.no
3. c:\windows\system32\tcpcon.dll - Trojan.Win32.Agent2.fvv

Проверка после лечения (заявка № 42041)

Опции темы