Printable View
Компьютер словил spyware. Каждое утро выходит системное сообщение с предложением перейти на сайт drivedefender. В сети установлен корпоративный DrWeb с ежедневными обновлениями. Ни он, ни ad-aware, ни antirootkit от panda ничего подозрительного не находит.
Логи прилагаются.
virusinfo_cure.zip - уберите из темы это карантин. он загружается по ссылке в верху страницы [url]http://virusinfo.info/upload_virus.php?tid=20373[/url].
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{19F6FB3A-8F64-44BE-B734-9FF474C7A79B}');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\System32\svchost.exe','');
DeleteFile('C:\WINDOWS\system32\adsnd.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20373[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: UserInit=userinit.exe, [/CODE]
Повторите логи
adsnd.dll - [b]Rootkit.Win32.Podnuha.ak[/b]
Спасибо,
Все сделал. Я правильно понимаю, что фраза "Повторите логи" означает повторное выполнение пунктов 1...14 правил?
правила начиная с пункта 8
Логи
Как система?
Спасибо,
Пока вроде все нормально.
Надеюсь победили :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\adsnd.dll - [B]Rootkit.Win32.Podnuha.ak[/B] (DrWEB: Trojan.DownLoader.56883)[/LIST][/LIST]