Win32/Statik при запуске Mozilla или IE

Printable View

12.03.2009, 22:55
abrdog

Вложений: 3

Win32/Statik при запуске Mozilla или IE

некоторое время назад при запуске Mozilla или IE нод32 находит вирус именуемый Win32/Statik (сейчас) загружаемый с сайта до этого с этого же сайта загружался файл winlogon.exe с вирусом Win32/PSW.LdPinch.NKE trojan. так же этот вирус загружался с сайта в файле win.exe )..

вот и проблема как это вылечить?

[ATTACH]117199[/ATTACH]
[ATTACH]117200[/ATTACH]
[ATTACH]117201[/ATTACH]
:censored:
12.03.2009, 23:28
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
13.03.2009, 22:00
abrdog

Вложений: 3

[ATTACH]117428[/ATTACH]
[ATTACH]117429[/ATTACH]
[ATTACH]117430[/ATTACH]

вот..

вроде нод ничего не находит больше.. но сегодня до чкрипта ругался уже на лезущий winlogon.exe =)...

PS: может не потеме.. но мало ли кто знает чего.. почему в ноде32 версия 2 больше нельзя сменить пароль и логин к серверу обновления?.. эти поля не активны а сменить их надо =)
13.03.2009, 22:12
V_Bond

выполните [url]http://virusinfo.info/showthread.php?t=10025[/url] затем новые логи
14.03.2009, 13:49
abrdog

Вложений: 3

[ATTACH]117530[/ATTACH]
[ATTACH]117531[/ATTACH]
[ATTACH]117532[/ATTACH]
14.03.2009, 17:34
Rene-gad

Пофиксите
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O1 - Hosts: 208.109.46.212 www.driver-soft.com
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O4 - Startup: AutorunsDisabled[/CODE]

Поставьте Сервис Пак 3, возможно потребуется активация системы.
15.03.2009, 17:34
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\admin\locals~1\temp\svchost.exe - [B]Trojan.Win32.Agent.butn[/B]( DrWEB: Win32.HLLW.Autoruner.6326 )[*] c:\windows\system32\msvcrt57.dll - [B]Trojan-PSW.Win32.WebMoner.ed[/B]( DrWEB: Trojan.DownLoad.5244, BitDefender: Trojan.Generic.1558893 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]