Warezov! Help!!!

**Stam2** · 22.12.2006, 21:39

Подхватил Warezov, Аваст не спас

А самое неприятное, что ребенок работал на нем после этого несколько дней и эта гадость, похоже расползлась по всей системе..
Логи прилагаю, что делать?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**RiC** · 22.12.2006, 22:27

Выполните из AVZ следующий скрипт

Код:

begin
 SetAVZGuardStatus(True);
 QuarantineFile('e1.dll','');
 QuarantineFile('C:\WINDOWS\system32\vb5dmspo.dll','');
 QuarantineFile('C:\WINDOWS\system32\slbipsch.dll','');
 QuarantineFile('C:\WINDOWS\system32\confbrw.dll','');
 QuarantineFile('C:\WINDOWS\system32\brwstat.dll','');
 QuarantineFile('C:\WINDOWS\system32\brwprf32.dll','');
 QuarantineFile('C:\WINDOWS\system32\brwmgr32.dll','');
 QuarantineFile('c:\windows\system32\brwconf.exe','');
 DeleteFile('c:\windows\system32\brwconf.exe');
 DeleteFile('C:\WINDOWS\system32\brwmgr32.dll');
 DeleteFile('C:\WINDOWS\system32\brwprf32.dll');
 DeleteFile('C:\WINDOWS\system32\brwstat.dll');
 DeleteFile('C:\WINDOWS\system32\confbrw.dll');
 DeleteFile('C:\WINDOWS\system32\slbipsch.dll');
 DeleteFile('C:\WINDOWS\system32\vb5dmspo.dll');
 DeleteFile('e1.dll');
 ExecuteSysClean;
 RebootWindows(true);
end.

После пришлите карантин, как написано в правилах и повторите 2 последних лога из правил.

**Stam2** · 22.12.2006, 23:00

Спасибо, скрипт выполнил,карантин высал, новые логи прикрепил

**RiC** · 22.12.2006, 23:43

Ещё пару файлов пришлите на анализ, если такие есть -

Код:

C:\WINDOWS\system32\daxtler.exe
C:\WINDOWS\Downloaded Program Files\launcher.ocx

После зайдите в AVЗ и выполните ещё скрипт -

Код:

begin
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\daxtler.exe','');
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\launcher.ocx','');
 DeleteFile('C:\WINDOWS\system32\daxtler.exe','');
 DeleteFile('C:\WINDOWS\Downloaded Program Files\launcher.ocx','');
 ExecuteSysClean;
end.

После Зайдите в раздел AVZGuard и "Запустите как доверенное" - HijackThis

Пофиксите строки

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\daxtler.exe
O20 - AppInit_DLLs: confbrw.dll brwstat.dll vb5dmspo.dll
O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing)
O20 - Winlogon Notify: slbipsch - C:\WINDOWS\

Закройте Hijack и перезагрузитесь не выходя из AVZ и не отключая Guard.

Повторите ещё раз 2 последних лога, для проверки, хотя, по идее проблемы должны закончится.

**Stam2** · 23.12.2006, 00:07

daxler.exe-такого нет, C:\WINDOWS\Downloaded Program Files\launcher.ocx-выслал.
Скрипт не проходит, AVZ выдает ошибку.

**Numb** · 23.12.2006, 00:13

Сообщение от Stam2

daxler.exe-такого нет, C:\WINDOWS\Downloaded Program Files\launcher.ocx-выслал.
Скрипт не проходит, AVZ выдает ошибку.

Опечатка. Правильный скрипт :

begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\daxtler.exe',' ');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\launcher.ocx','');
DeleteFile('C:\WINDOWS\system32\daxtler.exe');
DeleteFile('C:\WINDOWS\Downloaded Program Files\launcher.ocx');
ExecuteSysClean;
end.

**Stam2** · 23.12.2006, 00:25

Извиняюсь, а что значит строка-F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\daxtler.exe ?
HijackThis такой не выдает, т.е. ее профиксить я не могу..