Атака с ресурса www.cooleasy.com/cgi-bin/prxjdg.cgi

[Ivan Kovalevich]

При подключении к Интернету NOD32 выдает сообщение "Заблокировано cooleasy.com/cgi-bin/prxjdg.cgi ip adress 218.85.133.201:80", после которого соединение с ним почти сразу же обрывается (впрочем, вернее сказать становится не стабильным, так как вскорости на время вновь может возникнуть). Раз от раза количество зараженных файлов, о коих так же уведомляет чредой сообщений NOD, увеличивается…

Вложение 277455

Вложение 277456

Вложение 277457

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\1\Application Data\ltzqai.exe','');
 DeleteFile('C:\Documents and Settings\1\Application Data\ltzqai.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

[Ivan Kovalevich]

Предложенный вами скрипт был успешно выполнен мною в AVZ.

При попытке загрузки файла quarantine.zip по ссылке прислать запрошенный карантин произошла "Ошибка загрузки. Данный файл уже был загружен".

Новые логи:

Вложение 277478

Вложение 277479

Вложение 277480

[Никита Соловьев]

Что с проблемой?

[Ivan Kovalevich]

…Прежних симптомов заражения не наблюдается. Хочется думать, что проблема решена. Спасибо за участие.