Логи после блокировщика

**tehnik34** · 14.03.2011, 21:54

Винда была заблокирована, в ветках реестра все было ок, автозагрузка тоже была чистой. В безопасном режиме BSOD 0x0000007b. Почистив все папки Temp блокировщик пропал, безопасный режим грузится. Но на всякий случай гляньте пожалуйста логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 15.03.2011, 00:49

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\0.3853236781828565.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\0.3853236781828565.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','system');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

**tehnik34** · 15.03.2011, 13:17

Файл сохранён как 110315_101709_virus_4d7f3ca52c765.zip
Размер файла 7979
MD5 ec9423b55e86d5a1455081ded75a78fd

**tehnik34** · 15.03.2011, 13:18

Лог MBAM делаю.

**tehnik34** · 15.03.2011, 14:04

Лог MBAM.

**thyrex** · 15.03.2011, 15:47

c:\WINDOWS\system32\sfcfiles.dll замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654 или скопируйте с аналогичной системы

Удалите в МВАМ

Код:

Заражённые файлы:
c:\documents and settings\Admin\application data\Sun\Java\deployment\cache\6.0\12\5908338c-2cab336a (Spyware.Passwords.XGen) -> No action taken.

**tehnik34** · 15.03.2011, 17:39

Все сделал. Спасибо.

**CyberHelper** · 16.03.2011, 17:39

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\program files\\opera\\setupapi.dll - Trojan.Win32.Zapchast.cpe ( DrWEB: Trojan.WinSpy.958, BitDefender: Gen:Variant.Buzy.1635, AVAST4: Win32:Patched-TI [Trj] )

Логи после блокировщика (заявка № 99301)

Опции темы