Атака с ресурса www.cooleasy.com

[labik]

Помогите мне пожалуйста в удалении вируса. При подключении к интернету NOD32 выдает следующее сообщение "Заблокировано www.cooleasy.com/cgi-bin/prxjdg.cgi", после этого сообщения начинает не стабильно работать интернет!

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WI36400P\h[1].exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-9900579533-3504241354-264695936-0737\winmap.exe','');
 QuarantineFile('C:\WINDOWS\system32\06.exe','');
 QuarantineFile('D:\WebServers\RECYCLER\autorun.exe','');
 DeleteFile('C:\WINDOWS\system32\06.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-9900579533-3504241354-264695936-0737\winmap.exe');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WI36400P\h[1].exe');
 DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5','*.*',true);    
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Прокси сами прописывали? -

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 193.252.106.54:80

[labik]

- Прокси сами прописывали? -

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 193.252.106.54:80

[/QUOTE]


нет. я не прописывал. карантин отправил

[olejah]

Пофиксите в hijackthis -

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 193.252.106.54:80

[labik]

сделал

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('D:\WebServers\RECYCLER\autorun.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

[labik]

новые логи

[olejah]

Что с проблемой?

[labik]

нод ничего не выдает

[olejah]

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\wi36400p\\h[1].exe - P2P-Worm.Win32.Palevo.bigb ( DrWEB: Trojan.Inject.14025, BitDefender: Trojan.Generic.KDV.69043, AVAST4: Win32:AutoRun-BRP [Trj] )
  2. c:\\recycler\\s-1-5-21-9900579533-3504241354-264695936-0737\\winmap.exe - P2P-Worm.Win32.Palevo.bigb ( DrWEB: Trojan.Inject.14025, BitDefender: Trojan.Generic.KDV.69043, AVAST4: Win32:AutoRun-BRP [Trj] )
  3. c:\\windows\\system32\\06.exe - P2P-Worm.Win32.Palevo.bigb ( DrWEB: Trojan.Inject.14025, BitDefender: Trojan.Generic.KDV.69043, AVAST4: Win32:AutoRun-BRP [Trj] )
  4. d:\\webservers\\recycler\\autorun.exe - Packed.Win32.Krap.ig ( DrWEB: Trojan.Inject.14030, BitDefender: Trojan.Generic.KDV.69199, AVAST4: Win32:AutoRun-BRP [Trj] )