kb78415

[Izzverg]

очень бесит эта зараза. удалить не могу...
CureIt его вобще не видит как проблему, Symantec - аналогично... а AVZ - кричит о опасности...

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kb78415.exe','');
 QuarantineFile('C:\WINDOWS\system32\kb78415.dll','');
 DeleteFile('C:\WINDOWS\system32\kb78415.dll');
 DeleteFile('C:\WINDOWS\system32\kb78415.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=47052).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Izzverg]

Файл сохранён как 090602_170448_virus_4a25237020901.zip
Размер файла 5813717
MD5 9fcbd1e68f6eec7f1a2dd50f7dc27fc5

[Izzverg]

и еще... сразу по окончанию отработки скрипта Symantec ругнулся на троян в C:\WINDOWS\system32\Drivers\vdezmtyx.sys
и судя по его отчету грохнул его... по крайней мере найти этот файл не удалось

[PavelA]

Это драйвер AVZ был Симантек надо отключать при работе AVZ.

[Izzverg]

упс! и чем теперь это грозит?
до этого они вроде дружили... и AVZ отрабатывал, а сим не ругался...

[PavelA]

Вам ничем.

[Izzverg]

Вам ничем.

а кому?
можно чуть подробней? это драйвер на время сканирования? или как?
извините, что отвлеекаю...

огромное спасибо за помощь - пол-дня с ним бился...

[PavelA]

Данный вопрос лучше в "Бета-тестировании AVZ4.30" почитать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\kb78415.dll - Trojan.Win32.FraudPack.onm ( DrWEB: Trojan.Siggen.2420 )
  2. c:\windows\system32\kb78415.exe - Trojan.Win32.FraudPack.onl ( DrWEB: Trojan.Siggen.2420 )