Неудаляемые ссылки на китайские сайты

**judenfirst** · 23.10.2010, 12:50

Добрый день. собственно наверное уже не новая тема.
при автозапуске флешки словил на домашний комп вирус.
На рабстоле появились три ярлыка с названиями в непонятной кодировке.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 23.10.2010, 14:30

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\jcpicker.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\kpscc.sys','');
 QuarantineFile('C:\Program Files\Common Files\ips888.dll','');
 TerminateProcessByName('c:\program files\common files\microsoft shared\explorer.exe');
 QuarantineFile('c:\program files\common files\microsoft shared\explorer.exe','');
 DeleteFile('c:\program files\common files\microsoft shared\explorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**judenfirst** · 23.10.2010, 15:47

Карантин приложил согласно ссылке

новые логи сделал

P.S. вроде бы ссылки ушли со стола и ошибки не появляются)
Но хотелось бы получить окончательный приговор)

**thyrex** · 23.10.2010, 20:00

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Рабочий стол\jcpicker.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

**judenfirst** · 24.10.2010, 03:07

новые логи

**V_Bond** · 24.10.2010, 11:36

выполните скрипт

Код:

begin
 DeleteFile('C:\Program Files\Common Files\ips888.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

**judenfirst** · 24.10.2010, 12:57

сделано

И вот еще что, в момент нажатия правой кнопкой мыши по любому файлу или папке на рабстоле, а также по пустому месту рабочего стола, вылетает ошибка, скрин прикладываю

**thyrex** · 24.10.2010, 13:53

Что у Вас от Adobe установлено? Или было установлено, но удалено?

**judenfirst** · 24.10.2010, 14:21

Dreamweaver и Photoshop
Дримвивер сейчас удален

**thyrex** · 24.10.2010, 17:53

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Adobe Version Cue CS4');
 DeleteFile('C:\Program Files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Что с проблемой?

**judenfirst** · 25.10.2010, 09:49

новые логи

Проблема вроде решена, ярлыки и самооткрывание на китайские сайты прекращено.

Исправил ошибку с контекстным меню

**thyrex** · 25.10.2010, 15:22

Выполните такой скрипт

**CyberHelper** · 26.10.2010, 15:22

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\program files\\common files\\ips888.dll - not-a-virus:Monitor.Win32.ActualSpy.aat ( DrWEB: Trojan.PWS.Qqpass.5749, BitDefender: Backdoor.Generic.489138, NOD32: Win32/HideProc.NAH trojan, AVAST4: Win32:Malware-gen )