Как избавиться от Brontok?

Printable View

02.11.2008, 10:18
gadyuka

Как избавиться от Brontok?

[B]При попытке скачать [/B][URL="ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe"][B][COLOR=#0532aa]Dr. Web CureIt![/COLOR][/B][/URL] либо AVP, либо Avast комп уходит в перезагрузку. Ваша утилита скачалась, но при запуске сразу зависает.

Как еще можно с ним бороться?:(
02.11.2008, 11:11
V_Bond

[URL="http://depositfiles.com/ru/files/6501498"]этот[/URL] авз попробуйте
02.11.2008, 13:42
gadyuka

Вложений: 2

[quote=V_Bond;305087][URL="http://depositfiles.com/ru/files/6501498"]этот[/URL] авз попробуйте[/quote]

Проработало. Архивы прилагаю. Что дальше делать?
02.11.2008, 21:01
gadyuka

[quote=gadyuka;305125]Проработало. Архивы прилагаю. Что дальше делать?[/quote]

Ув. хелпер, все в порядке? Больше ничего не надо?
02.11.2008, 22:26
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Arkadiy\Local Settings\Temp\~DF8022.tmp','');
QuarantineFile('walign.exe','');
QuarantineFile('C:\WINDOWS\Templates\WowTumpeh.com','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
TerminateProcessByName('c:\windows\ctfm0n.exe');
QuarantineFile('c:\windows\ctfm0n.exe','');
DeleteFile('c:\windows\ctfm0n.exe');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
DeleteFile('C:\Documents and Settings\Arkadiy\Local Settings\Temp\~DF8022.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
03.11.2008, 21:37
gadyuka

Вложений: 3

[quote=V_Bond;305343]выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Arkadiy\Local Settings\Temp\~DF8022.tmp','');
QuarantineFile('walign.exe','');
QuarantineFile('C:\WINDOWS\Templates\WowTumpeh.com','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
TerminateProcessByName('c:\windows\ctfm0n.exe');
QuarantineFile('c:\windows\ctfm0n.exe','');
DeleteFile('c:\windows\ctfm0n.exe');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
DeleteFile('C:\Documents and Settings\Arkadiy\Local Settings\Temp\~DF8022.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи[/quote]

Скрипт выполнила. Карантин выслала. Что мне дальше делать?
03.11.2008, 21:50
Гриша

Отключить восстановление системы и сделать полную проверку CureIT/AVPTool...
03.11.2008, 22:35
gadyuka

[quote=Гриша;305565]Отключить восстановление системы и сделать полную проверку CureIT/AVPTool...[/quote]

Все выполнила. Вирусов не обнаружено.

Поскольку я чайник, то прошу совета: как почистить флешку, чтобы вирус опять не влез на комп. Сразу спасибо.:)
03.11.2008, 22:48
Гриша

Сначала давайте логи, потом с флешкой решим...
03.11.2008, 23:19
gadyuka

Вложений: 2

[quote=Гриша;305596]Сначала давайте логи, потом с флешкой решим...[/quote]

Вот и логи
03.11.2008, 23:22
Гриша

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Удалите в планировщике заданий,что не вами создано, выполните в AVZ восстановительную операцию (Файл=>Восстановление системы ) №13, в логах чисто...
03.11.2008, 23:41
gadyuka

[quote=Гриша;305614]AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Удалите в планировщике заданий,что не вами создано, выполните в AVZ восстановительную операцию (Файл=>Восстановление системы ) №13, в логах чисто...[/quote]

Сделано. Посоветуйте насчет флешки, пожалуйста.
03.11.2008, 23:56
Гриша

Выполнить этот скрипт:

[CODE]procedure DisableAutorun;
begin
// Блокировка автозапуска (0x1 + 0x4 + 0x8 + 0x10 + 0x40 + 0x80 - отключили все типа, кроме CD)
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
// Блокировка автозапуска (0x4) - заблокировали автозапуск на C:
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4);
end;

begin
DisableAutorun;
RebootWindows(true);
end.[/CODE]

Подключить флешку, не открывать ее ни в коем случае и проверить свежим антивирусом...