Подозрение BSxBT.exe.

**StepIn** · 24.11.2009, 17:19

Компьютер заразился с флешки. Был не закрыт автозапуск. Смущает BSxBT.exe в логе Hijackthis. Антивирус ничего не нашел. Проверьте, пожалуйста, компьютер. Вот логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 24.11.2009, 17:21

Сообщение от StepIn

Вот логи.

???

**StepIn** · 24.11.2009, 17:23

Уже есть.

**snifer67** · 24.11.2009, 17:32

Пофиксить в HijackThis

Код:

O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\system32\drivers\BSxBT.exe

ПК перезагрузите.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{D426290F-9A6A-297C-2B6F-ECA500E88E2F}');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\Windows\Temp\pi.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\BSxBT.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\BSxBT.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 DeleteFile('C:\Windows\Temp\pi.exe');
 DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Шапельский Александр** · 24.11.2009, 17:37

Выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\BSxBT.exe','');
 QuarantineFile('C:\Windows\Temp\pi.exe','');
 QuarantineFile('F:\autorun.inf','');
 DelCLSID('D426290F-9A6A-297C-2B6F-ECA500E88E2F');
 DeleteFile('F:\autorun.inf');
 DeleteFile('C:\Windows\Temp\pi.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\BSxBT.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
Executerepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

**StepIn** · 24.11.2009, 18:16

Скрипт выполнил. Карантин загрузил.
Файл сохранён как 091124_181719_virus_4b0bf8ff03641.zip
Размер файла 714
MD5 64ac40edd1abcef52f42ada31486a0fd
Вот новый лог.

**Шапельский Александр** · 24.11.2009, 18:48

В логе чисто, что с проблемой?

**StepIn** · 24.11.2009, 19:49

Спасибо! Вроде пока все хорошо. Тестирую дальше.

**CyberHelper** · 25.11.2009, 19:49

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. f:\autorun.inf - Trojan.Win32.AutoRun.ni ( BitDefender: Trojan.AutorunINF.Gen, NOD32: INF/Autorun.gen trojan, AVAST4: BV:AutoRun-AB [Wrm] )

Подозрение BSxBT.exe. (заявка № 61154)

Опции темы

Подозрение BSxBT.exe.

Итог лечения

Похожие темы

подозрение на C:\Program Files\DivX\DivX Converter\dpil100.dll >>> подозрение на AdvWare.Win32.NewWeb.i ( 00707F72 00000000 001AEEF2 001AFFE8 61440)

Подозрение на троян Подозрение на Trojan.Win32.Pakes.lis

Ваши права в разделе