хвосты после банера

[prowler]

Поймали банер, CureIT его удалил, но статический маршрут к анвир сайтам остался.

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('\\?\globalroot\systemroot\system32\Dw2NJJb.exe','');
 QuarantineFile('C:\WINDOWS\system32\9de7ef38.exe','');
 QuarantineFile('C:\DOCUME~1\07C4~1\LOCALS~1\Temp\s3chipid.sys','');
 QuarantineFile('C:\ma_e\ti_si_smece\norah.exe','');
 DeleteFile('C:\WINDOWS\system32\9de7ef38.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\Dw2NJJb.exe');   
 DelAutorunByFileName('\\?\globalroot\systemroot\system32\Dw2NJJb.exe');   
 DelAutorunByFileName('C:\WINDOWS\system32\9de7ef38.exe');     
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(20);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Логи повторите, желательно 3, как в правилах - virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log

[polword]

+ к Olejah
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.