Остатки от смс-вымогателя

[Petrovi4]

Добрый день. Удалось разблокировать систему с помощью сервиса от касперского, CureIt нашел несколько вирусов аля 890.exe. Не могли бы Вы помочь очистить комп от остатков заразы. Заранее благодарен.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\S2PYVT0N\dzenan9[1].exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\2TN2FBEU\godina857[1].exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\wlock\wlock.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\wlock\wlock.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\2TN2FBEU\godina857[1].exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\S2PYVT0N\dzenan9[1].exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Petrovi4]

Карантин загружен:
Файл сохранён как 110310_104531_virus_4d78abcb832cf.zip
Размер файла 217936
MD5 94340447e22736a42f1d859d1b37c2c5

Новые логи:

[V_Bond]

ничего подозрительного

[Petrovi4]

Спасибо за помощь!

[Petrovi4]

Всплыл неприятный факт - куда-то бежит исходящий трафик при подключении к сети, входящего нет, а наружу пакеты летят непереставая.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Petrovi4]

MBAM:

[V_Bond]

удалите в мбам
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{9D64F819-9380-8473-DAB2-702FCB3D7A3E} (Trojan.Ransom) -> No action taken.
c:\WINDOWS\$ntservicepackuninstall$\ctfmon.exe (Trojan.Agent) -> No action taken.

[Petrovi4]

Удалил, но траффик так и сливается

[V_Bond]

как вы определили ? сколько ? на какие вдреса ?

[Petrovi4]

Адреса не могу сказать, поскольку никаких спецпрограмм не стоит, но количество отправленных пакетов превышает количество полученных в 6 раз и постоянно увеличивается.

[V_Bond]

количество пакетов НИЧЕГО не говорит о трафике ...
установите фаерволл и посмотрите какие программы куда ломятся ... хотя авз не показывает осторонней активности

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\local settings\\temporary internet files\\content.ie5\\s2pyvt0n\\dzenan9[1].exe - P2P-Worm.Win32.Palevo.jub ( DrWEB: Trojan.Packed.688, BitDefender: Trojan.Generic.2706302, AVAST4: Win32:Malware-gen )
  2. c:\\documents and settings\\администратор\\local settings\\temporary internet files\\content.ie5\\2tn2fbeu\\godina857[1].exe - P2P-Worm.Win32.Palevo.jub ( DrWEB: Trojan.Packed.688, BitDefender: Gen:Heur.Krypt.24, AVAST4: Win32:MalOb-AI [Cryp] )