Порнобанер

**lokomot** · 27.11.2009, 08:53

Здравствуйте. Тот же черный порнобанер с текстом m20920007 и т.д.
AVZ не запускается. Только HJ.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Ingener** · 27.11.2009, 09:03

Пофиксите в HijackThis:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\eTwUa.dll

Перезагрузите компьютер.

После этого дожна запуститься AVZ - сделайте все логи по правилам.

**lokomot** · 27.11.2009, 09:39

вот
там еще просто cure есть архив

**Ingener** · 27.11.2009, 10:06

1) Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\eTwUa.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
  DeleteFile('C:\WINDOWS\system32\eTwUa.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ и файл virusinfo_cure.zip закачайте по ссылке "прислать запрошенный карантин" вверху темы.
3) Сделайте новый логи virusinfo_syscheck.zip + hijackthis.log

**lokomot** · 27.11.2009, 12:15

вот

**Ingener** · 27.11.2009, 12:24

virusinfo_cure.zip - это карантин - срочно уберите из вложений.

В логах AVZ чисто.
hijackthis.log - сделайте и выложите.
Опишите решена ли проблема.

**lokomot** · 27.11.2009, 12:28

вот. вроде бы решена. спасибо. сейчас попробую установить касперского

**Ingener** · 27.11.2009, 12:38

В логе чисто.

Рекомендации:
1) Установите SP3 и все последующие обновления (заплатки).
2) Установите Internet Explorer 8.
3) Ознакомьтесь с этой темой: http://virusinfo.info/showthread.php?t=30339

**lokomot** · 27.11.2009, 12:42

А какую sp3 поставить . я тут посмотрел - многовато их.
не могли бы вы посмотреть ?
http://bt.bashtel.ru/tracker.php#results

**Ingener** · 27.11.2009, 13:06

А какую sp3 поставить . я тут посмотрел - многовато их.

http://www.microsoft.com/downloads/d...8-1e1555d4f3d4

**CyberHelper** · 28.11.2009, 13:06

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 8
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\etwua.dll - Trojan.Win32.Agent.dcou ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
2. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( AVAST4: Win32:Patched-KP [Trj] )

Порнобанер (заявка № 61457)

Опции темы