autorun.inf и его друзья :)

Printable View

19.02.2008, 08:53
Din

Вложений: 3

autorun.inf и его друзья :)

Добрый день!
Чую мой компьютер стал рассадником микробов и бактерий!:O Есть подозрения на KillAV, и конечно же популярный в последнее время авторанер autorun.inf и сопутствующие ему файлы.:D Помогите мне избавиться от этой веселой компании, без них конечно будет скучно :(, но я попытаюсь справиться с печалью :D
19.02.2008, 09:17
V_Bond

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\uvnx.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('c:\docume~1\fadeev~1.kar\locals~1\temp\winnigvy.exe','');
DeleteFile('C:\DOCUME~1\FADEEV~1.KAR\LOCALS~1\Temp\winnigvy.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин слглосно приложения 3 правил ...
19.02.2008, 09:32
Din

Карантин отправил. Пока что вроде все нормально.
19.02.2008, 09:41
V_Bond

c:\docume~1\fadeev~1.kar\locals~1\temp\winnigvy.exe [B]BehavesLike:Trojan.ShellIni[/B]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\0hct8ybw.bat');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи .... начиная с пункта 10 правил ...
19.02.2008, 10:39
Din

Вложений: 2

Высылаю последние результаты анализов :D
19.02.2008, 10:43
V_Bond

uvnx.exe поищите при помощи авз - сервис - поиск файлов надиске - если найдется пришлите согласно приложения 3 правил ...
19.02.2008, 10:57
Din

Такого нет.
19.02.2008, 12:42
V_Bond

пофиксите ...
[CODE]
O4 - HKLM\..\Run: [uvnx] c:\windows\system32\uvnx.exe
[/CODE]
повторите лог hijackthis
19.02.2008, 12:50
PavelA

Если играете в игры, то меняйте пароли.
19.02.2008, 12:57
Din

Вложений: 1

Пофиксил. Вот последний лог.
З.Ы. Подскажите где на "Сапер" поменять пароль :D:D:D Шутка.
З.Ы.Ы. Кстати спасибо за вашу помощь! И это не шутка:)
19.02.2008, 13:00
V_Bond

в логах чисто ...
19.02.2008, 13:05
Din

Еще раз спасибо за помощь!
22.02.2009, 04:00
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.cub[/B] (DrWEB: Win32.HLLW.Autoruner.1343)[*] c:\\docume~1\\fadeev~1.kar\\locals~1\\temp\\winnigvy.exe - [B]Trojan-Downloader.Win32.Agent.jgt[/B] (DrWEB: Trojan.DownLoader.38520)[/LIST][/LIST]