Вирус поменял файл hosts

**iceb0y** · 06.06.2010, 09:52

на экране промелькнуло окошко Выполнить, где вписалось следующее notepad.exe C:\WINDOWS\system32\drivers\etc\hosts. Затем появился блокнот и в файл hosts вписались адреса социальных сетей.
Не перезагружаясь, я прошелся CureIt, вирусов не нашлось, файл hosts восстановил.
Потом в AVZ я исправил в реестре строку запуска shell, что бы при перезагрузке не вылез баннер.

Следовательно, при следующей перезагрузке баннер не вылез, но я думаю, что сами файлы вируса в системе гдето есть.
Посмотрите логи, пожалуйста

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 06.06.2010, 11:43

Установите надежные пароли на учетные записи пользователей с правами администратора.
Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

**iceb0y** · 06.06.2010, 15:05

Файл сохранён как 100606_145848_virusinfo_files_ACERNOTE_4c0b7f686e2 56.zip
Размер файла 35880473
MD5 3db00c99eed1c169c80217eafee4e3b0

**AndreyKa** · 06.06.2010, 20:53

Результат

Сообщение от CyberHelper

Архив 100606_145848_virusinfo_files_ACERNOTE_4c0b7f686e2 56.zip, загружен 06.06.2010 15:10:26, размер 35880473 байт
Всего файлов: 42 (исполняемых 41), из них:
зловреды или опасные объекты: 0
подозрительные: 0

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

**iceb0y** · 06.06.2010, 21:25

Код:

Поиск критических уязвимостей
MS10-018 Накопительное обновление безопасности для браузера Internet Explorer
http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=2f2caa01-5cd1-45cb-9995-e34d933920d4

Уязвимости в Adobe Flash Player для Firefox/Safari/Opera
http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player.exe

Firefox 3.5 (ru) устарел. Удалите его или установите новый
http://www.mozilla.com/ru/

Обнаружено уязвимостей: 3

Вот такой вот лог получился. Сейчас пройдусь по ссылкам

Добавлено через 24 минуты

установил все обновления. Теперь уязвимости не найдены.