Была подхвачена эта зараза. Запустил AVTool от Касперского в безопасном режиме, был удален дроппер, фраудтул, агент. Осталась System Security. В обычном режиме скачать AVZ было невозможно. Как удалить System Security (есть подозрение, что подгружает нечисть во время работы)? Логи прилагаются. На компьютере во время снятия логов работал невыгружаемый модуль антивируса NOD32 и программа Traffic Inspector Agent, без которой доступ к интернету с данного компа невозможен.
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\all users\application data\340513366\515624409.exe');
QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\~tmpad.exe','');
QuarantineFile('C:\WINDOWS\system32\hXEO6mSA.exe','');
QuarantineFile('C:\WINDOWS\system32\mshtml90.dll','');
QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
QuarantineFile('C:\WINDOWS\system32\autorun.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\proas2009.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\340513366\515624409.exe','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\e.exe','');
QuarantineFile('c:\documents and settings\all users\application data\340513366\515624409.exe','');
DeleteFile('c:\documents and settings\all users\application data\340513366\515624409.exe');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\e.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\340513366\515624409.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\proas2009.exe');
DeleteFile('C:\WINDOWS\system32\autorun.exe');
DeleteFile('C:\WINDOWS\system32\msxml71.dll');
DeleteFile('C:\WINDOWS\system32\mshtml90.dll');
DeleteFile('C:\WINDOWS\system32\hXEO6mSA.exe');
DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\~tmpad.exe');
DelBHO('{74EBCFFB-AF2D-4dd4-A9BC-2AC12864B3EC}');
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=37134"]http://virusinfo.info/upload_virus.php?tid=37134[/URL]
Повторите логи по правилам.
Скрипт выполнен, карантин выслан. Спасибо.
Логи повторите...
Логи...
Proshu proshenija za translit, v processe proverki otkluchilsia russkij. Ustanovil KAV 7.0, on ne mozhet obnovit'sia. Podozreine na to, chto ne vse trojany ydalili.
в AVZ
[code]
begin
DeleteFile('C:\WINDOWS\system32\hXEO6mSA.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Очистите задания планировщика задач!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mshtml90.dll - [B]Trojan.Win32.FraudPack.jmk[/B] (DrWEB: Trojan.Siggen.105)[/LIST][/LIST]