Printable View
Добро времени суток, уважаемые! Вот такую заразу обнаружил CurIT после проверки, сделанной из-за появление в IE во время сёрфинга парнушных окон. Фишинг включил, теперь вместо картинок крестики, по баннерная полоса занимает 1\3 экрана, мешает зараза :O AVZ тоже чего-то подозрительного высмотрел :) Прошу проверить логи. Как избавиться от заразы??
Логи прилогаю
Заранее благодарю!!!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{0BF43445-2F28-4351-9252-17FE6E806AA0}');
DelBHO('{C125F518-8DB5-4D92-80E3-E3068FD60FAF}');
QuarantineFile('C:\Windows\system32\failib.dll','');
DelBHO('{43846C0F-79B9-477F-9602-41513F4160ED}');
QuarantineFile('C:\Windows\system32\orllib.dll','');
DeleteFile('C:\Windows\system32\orllib.dll');
DeleteFile('C:\Windows\system32\failib.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
[B] [/B]
Карантин выслал:
[B]Результат загрузки[/B]
Файл сохранён как081007_084524_virus_48eb67f441e07.zipРазмер файла372803MD5b02794437baf84bf20456d071972debf
[B]Файл закачан, спасибо![/B]
Логи будут следом
Вот и логи
Баннерная полоска так и висит. Причем появляется не сразу, а через некоторое время.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O2 - BHO: orllibP - {43846C0F-79B9-477F-9602-41513F4160ED} - C:\Windows\system32\orllib.dll
O2 - BHO: failibP - {C125F518-8DB5-4D92-80E3-E3068FD60FAF} - C:\Windows\system32\failib.dll
O13 - Gopher Prefix:
[/CODE]
Повторите лог HJT...
Пофиксил указанные строки. Высылаю лог HJT
запустите авз правой кнопкой - от имени администратора
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{C125F518-8DB5-4D92-80E3-E3068FD60FAF}');
DelBHO('{43846C0F-79B9-477F-9602-41513F4160ED}');
QuarantineFile('C:\Windows\system32\orllib.dll','');
QuarantineFile('C:\Windows\system32\failib.dll','');
QuarantineFile('C:\Windows\system32\btwhidcs.DLL','');
DeleteFile('C:\Windows\system32\failib.dll');
DeleteFile('C:\Windows\system32\orllib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
[B] [/B]
Вот запрошенный карантин
[B]Результат загрузки[/B]
Файл сохранён как081008_015114_virus_48ec5862093ed.zipРазмер файла533677MD588482be0df85997f030c697574b7db22[B]Файл закачан, спасибо![/B]
Логи следом
Вот и обещанные логи
Чуть не забыл. Каждый раз при выполнении стандортного скрипта №3 в AVZ появляется вот такая надпись выделенная красным цветом, к сожалению не посмотрел в каком пункте : C:\Program Files\Sony\vaio recovery\plugins\CheckVersion.dll >>> подозрение на Trojan-Downloader.Win32.Small.dyx ( 0841E9EB 048BD662 00185A1F 00203C0E 20480)
Что бы это значило??
В логах чисто, жалобы есть?
Доброго времени суток, уважаемые хелперы!!!
В принципе проблема решилась уже после Вашего фикса из поста #5.
Но на всякий случай скрипт от [U]V Bond[/U]а тоже выполнил.
Огромная бладорасность [U]Грише[/U] и [U]V Bond[/U]у.
Единственный вопрос. Что это была за зараза и где оней можно прочитать (методы профилактике и борьбы)
Скажу по секрету. Одна знакомая только что мне звонила с жалобоми на вирус. Симптомы схожие - баннерная полоса на 1\3 страницы в IE7 с симпатишными (на мой взгляд;) ), но похотливыми тётками :)
Читаем тут [url]http://virusinfo.info/showthread.php?t=30339[/url]
Книгу, давно прочитал :) сам пользуюсь рекомендациями, а бук этот не мой был.
Я то как раз спрашивал про сам зловред, где о нём почитать можно :) Ну, да ладно. Проблемка решилась и это главное. Всем спасибо.
Тему прошу считать закрытой.