z-connect и др.

[Gray85]

Обнаружил на компе сестры некий вирус, который создаёт подключение z-connect и обрывает соединение с интернет примерно через минуту после коннекта.

также нашел некий вирус прописавшийся в c:\dream\piano\xor.exe. распространяется через флешку, как проявляет себя кроме этого не знаю.

[Nikkollo]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\DREAM\PIANO\xor.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\DREAM\PIANO\xor.exe','');
 QuarantineFile('globalroot\systemroot\system32\userinit.exe','');
 DeleteFile('C:\DREAM\PIANO\xor.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\DREAM\PIANO\xor.exe');
 DelCLSID('23MAD6M9-4MAD-76AD-JIM3-73OP5G7781022');
BC_ImportAll;
ExecuteWizard('TSW', 2, 2, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.


После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

[Gray85]

Сделано

[Nikkollo]

Более зловредного по логам не нашел.
Что с проблемой?

Установите Service Pack 3 и обновления, вышедшие после него (может потребоваться активация).
Обновите Internet Explorer до актуальной версии (даже если не используете).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\dream\piano\xor.exe - Trojan.Win32.Pincav.npn ( DrWEB: Trojan.Inject.7924, BitDefender: Trojan.Generic.2894237, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Malware-gen )