Баннер М201017624 на номер 3381

[maxim-va]

Здравствуйте. Ну вот и я поймал эту дрянь.
Подзвонил провайдеру на номер - дали код (может пригодится кому) O927188A, но проверить его я не смог - во время звонка система подвисла и я ее перегрузил, после банер чудесным образом пропал, но зная, что это еще не все ...

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\TkBeYAS.exe,

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\TkBeYAS.exe','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteService('msupdate');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\TkBeYAS.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Деинсталлируйте временно Радмин и сделайте такой лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[maxim-va]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\TkBeYAS.exe,

сделано

Пофиксите в HiJack
Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\TkBeYAS.exe','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteService('msupdate');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\TkBeYAS.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

сделано

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Деинсталлируйте временно Радмин и сделайте такой лог http://virusinfo.info/showpost.php?p=493610&postcount=1

радмин удалил совсем - не нужен он мне, логи сделал, ComboFix запустить не могу - у меня server 2003

[maxim-va]

Скажите пожалуйста, больше проблем нет ?
да, карантин я тоже присылал ...

[thyrex]

Плохого не видно.

[maxim-va]

Спасибо огромное !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\mssrv32.exe - Backdoor.Win32.Kbot.aky ( DrWEB: Trojan.DownLoader.26661, BitDefender: Gen:Variant.Bredo.3, NOD32: Win32/Kbot.AB trojan )