instant access - как с ним борться?

Доброго дня суток! Всех с прошедшими и последующими праздниками!и сразу к делу. моя проблема уже обсуждалась тут- [URL]http://virusinfo.info/showthread.php?t=5332#post71674[/URL].
у меня все тоже самое. при загрузке IE начинают всплывать окна "instant access". никак не могу это прекратить. что можно сделать?

пофиксите ...
[code]
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\lnaccess.exe /res
[/code]
выполните скрипт..
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lnaccess.exe','');
QuarantineFile('C:\windows\system32\ssivfkadq.exe','');
DeleteFile('C:\WINDOWS\system32\lnaccess.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ..

сделал все как вы писали. карантин выслал.

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

не знаю, надо это вам или нет, но все же - карантин сохранён как 080101_155633_virus_477ab71100f58.zip.

C:\WINDOWS\system32\lnaccess.exe - [B]not-a-virus:Porn-Dialer.Win32.Agent.bf[/B]
Это похуже:
C:\Documents and Settings\Администратор\Local Settings\Temp\kktkrrd.exe - [B]Packed.Win32.PolyCrypt.c[/B](и откуда взялся?)


Я так логов и не нашел:( (наверное устал)
Сделайте пожайлуста пакет логов по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

C:\windows\system32\ssivfkadq.exe по версии [url]www.virustotal.com[/url] ничего страшного нет но лучше подождать ответ ЛК

случайно удалил.

ssivfkadq.exe_ - [B]Trojan.Win32.Pakes.bwk[/B]
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\kktkrrd.exe');
DeleteFile('c:\windows\system32\ssivfkadq.exe');
DeleteFile('C:\WINDOWS\system32\lnaccess.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
сделайте новые логи ....

вот новые логи.

выполните скрипт ...
[code]
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\nsinet.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

не получается выполнить скрипт.
пишет "Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\nsinet.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\nsinet.exe)
Карантин с использованием прямого чтения - ошибка"
соответственно и карантин пустой. нечего присылать.

немного усилил скрипт .... попробуйте так ...

как?:smile:

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

упс, сразу не заметил.:smile:

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

карантин закачал.
Файл сохранён как 080102_054344_virus_477b78f09f80b.zip

пофиксите
[code]
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\nsinet.exe /res
[/code]
повторите лог ... hijackthis.log

вот. вроде окна уже не выпрыгивают.

больше ничего подозрительного ....

спасибо вам огромное!!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\local settings\\temp\\kktkrrd.exe - [B]Trojan-PSW.Win32.LdPinch.evn[/B] (DrWEB: Trojan.MulDrop.10107)[*] c:\\windows\\system32\\lnaccess.exe - [B]not-a-virus:Porn-Dialer.Win32.Agent.bf[/B] (DrWEB: Dialer.Egroup)[*] c:\\windows\\system32\\ssivfkadq.exe - [B]Trojan.Win32.Pakes.bwk[/B] (DrWEB: Dialer.Egroup)[/LIST][/LIST]