Закрывается IE

**ggR** · 12.06.2009, 04:20

Добрый день. Вроде как вирусов нет, но самопроизвольно при запуске закрывается IE. Проверьте логи, пожалуйста. Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 12.06.2009, 07:59

password.url в автозагрузке Ваше?

Пофиксить в HiJack

Код:

 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O21 - SSODL: WebCheck - {A5C0CBC3-CCB9-17CF-F0B4-6AC9B0EF4F5E} - java32w.dll (file missing)

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('%USERPROFILE%\Application Data\bpfeed.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteService('SwPrv');
 DeleteService('COMSysApp');
 QuarantineFile('C:\WINDOWS\system32\dllhost.exe','');
 QuarantineFile('C:\WINDOWS\system32\java32w.dll','');
 DeleteFile('C:\WINDOWS\system32\java32w.dll');
 DeleteFile('C:\WINDOWS\system32\dllhost.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('%USERPROFILE%\Application Data\bpfeed.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**ggR** · 12.06.2009, 08:40

Сообщение от thyrex

password.url в автозагрузке Ваше?

нет, убрал.
карантин выслал

**thyrex** · 12.06.2009, 09:56

Что с проблемой?

**ggR** · 12.06.2009, 10:18

исчезла.

**thyrex** · 12.06.2009, 10:24

Надеюсь, Radmin сами ставили...

В логах ничего плохого

Установите Adobe Acrobat 9.1 или удалите старый.

**ggR** · 12.06.2009, 10:46

Сообщение от thyrex

Установите Adobe Acrobat 9.1 или удалите старый.

а что не так со старой версией ?

**Rene-gad** · 12.06.2009, 11:15

Сообщение от ggR

а что не так со старой версией ?

уязвимостей много

**CyberHelper** · 13.06.2009, 11:15

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 10
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\java32w.dll - Trojan-Spy.Win32.KeyLogger.cdy ( DrWEB: Trojan.KeyLogger.3508 )
2. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.vdi ( DrWEB: Trojan.Packed.2463, BitDefender: Trojan.Generic.CJ.CR )

Рекомендации: