iLite Net Accelerator и его последствия

[polundra]

Поселилсяуменя iLite Net Accelerator (Packed.Win32.Krap.w).
Для борьбы с ним воспользовался советом, описанном
http://virusinfo.info/showthread.php?t=62966
AVPTool нашел несколько десятков зараженных dll.
После этого пошла нормальная загрузка системы c харда, проверил avz с новыми базами – ничего не нашлось.
После деятельности зловреда стали недоступны regedit (для одного пользователя) и восстановление системы (для всех). Были восстановлены через групповые политики.
Может еще что в системе было повреждено – будет выясняться по мере работы.
Посылаю логи avz и HiJack – не осталось ли зловредных «хвостов»?
Спасибо.

[PavelA]

Хвосты остались. Будем лечить.

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных -- похоже на файловый вирус. Качайте Cureit, загружайтесь с LiveCD и лечитесь.

выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\teusxy.dll','');
DeleteFile('C:\WINDOWS\system32\teusxy.dll');
 QuarantineFile('D:\БКС\QUIK\info.exe','');
 QuarantineFile('C:\Quik5\info.exe','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Сделать заново логи.

[polundra]

CureIt прогонял, правда ДО AVPTool - ничего не нашел...
Карантин выслал. Сейчас займусь логами.

[polundra]

Логи

[PavelA]

Устанавливаем AVZPM, перезагружаемся, выполняем станд. скрипт №2.

[polundra]

Готово

[PavelA]

Пришли сам avz.exe через карантин. Надо его проверить.

Запусти приложение из вложенного файла. Если создаться drv.sys, то пришлите сюда в тему.

[polundra]

Карантин прислал. drv.sys не создался

[PavelA]

профиксить:

O20 - AppInit_DLLs: C:\WINDOWS\system32\teusxy.dll

Повторить лог Хиджака.

AVZ чистый, можно им пользоваться. Только надо обновить базы.

[polundra]

Готово

[snifer67]

В логе чисто

Установите Internet Explorer 8

[polundra]

Зачем? Это предотвратит рецидивы проникновения зловредов?
Вопрос устранения рецидивово важен. Что для этого нужно предпринять?
Обновления по безопасности от ms стоят все.

[PavelA]

Зачем? Это предотвратит рецидивы проникновения зловредов? --- Это закроет "дырки", оставшиеся в предыд. версии ИЕ.

[polundra]

OK, сделаю

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены