File Downloader

**Activeguy** · 18.12.2009, 18:49

Добрый день! Поймал эту заразу, красное окошко, просят отправить смс ) Точнее просили. По началу не мог запустить AVZ, при выполнении стандартных скриптов, AVZ висла. Воспользовался программкой Get.exe, окошко убралось, интернет появился. Прошу проверить логи. Заранее спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 18.12.2009, 19:01

Пофиксить в Hijack следующие строки:

Код:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

Выполнить скрипт

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Driver Cache\zpx2.exe','');
 DeleteService('winsecguard');
 QuarantineFile('C:\Documents and Settings\Loner\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\Loner\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\WINDOWS\Driver Cache\zpx2.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

затем такой

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
в шапке Вашей темы
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

**Activeguy** · 18.12.2009, 19:20

Пофиксил, скрипты выполнил, карантин по красной ссылке выслал. Повторные логи высылаю...

**Шапельский Александр** · 18.12.2009, 19:33

В логах чисто, что с проблемой?
Рекомендую обновить

Windows XP SP2
Internet Explorer v7.00

+ установить последние обновления на ОС

**Activeguy** · 18.12.2009, 19:37

Антивирус ранее не загружался, теперь загружается. Интернет работает, его ничего лишнее не грузит. Процессы проц не грузят. Окошка Даулнодера нет. Спасибо огромное за помощь! Вроде все вылечили! ))))

З.Ы. Вчера ноут знакомая девушка дала полечить, сейчас буду все обновлять! Еще раз спасибо! )