Вирус закрыл доступ к сайтам

Printable View

27.04.2009, 15:17
Morwane

Вирус закрыл доступ к сайтам

Добрый день!
Вчера провели полную проверку CureIt! Он нашел пару-тройку вредоносных программ (сказал, что вылечил либо переместил). Сегодня в безопасном режиме "ничего не обнаружено".
Но до сих пор невозможно войти на некоторые сайты - в частности, обновить антивирусные базы. Явно кто-то сидит. :ireful2:

Логи прилагаем.
27.04.2009, 16:06
light59

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('trinf32.dll','');
QuarantineFile('C:\WINDOWS\System32\dexas32.dll','');
QuarantineFile('c:\windows\system32\hotfixq0306270.exe','');
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
DeleteFile('C:\WINDOWS\system32\servises.exe');
DeleteFile('C:\WINDOWS\System32\dexas32.dll');
DeleteFile('trinf32.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=44639"]http://virusinfo.info/upload_virus.php?tid=44639[/URL]
Повторите логи по правилам.
27.04.2009, 20:28
Morwane

Скрипт выполнили. Все сделали. После этого Интернет стал недоступен. ;)
Ненадолго удалось выйти с чужого компьютера.

Помогите, пожалуйста, восстановить Интернет - очень нуна. :sad2:
27.04.2009, 20:46
light59

Интернет пропал из-за этого
[CODE]LSP Protocol error = "MSAFD TCP/IP over [MSAFD Tcpip [TCP/IP]]" --> file is missing dexas32.dll
LSP Protocol error = "MSAFD UDP/IP over [MSAFD Tcpip [UDP/IP]]" --> file is missing dexas32.dll
LSP Protocol error = "MSAFD RAW/IP over [MSAFD Tcpip [RAW/IP]]" --> file is missing dexas32.dll
[/CODE]
Воспользуйтесь LSPFix [URL="http://cexx.org/lspfix.zip"]http://cexx.org/lspfix.zip[/URL].
И настройки сети проверьте.

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

C:\WINDOWS\System32\dexas32.dll - Trojan-PSW.Win32.Agent.mqv
Воровайка паролей. Но какие пароли тырит и от чего я не знаю.
27.04.2009, 23:39
Morwane

Спасибо - вроде заработало. :>

[quote]C:\WINDOWS\System32\dexas32.dll - Trojan-PSW.Win32.Agent.mqv
Воровайка паролей. Но какие пароли тырит и от чего я не знаю.[/quote]
А насколько это опасно, и что с этим делать? :scare:

[size="1"][color="#666686"][B][I]Добавлено через 1 час 9 минут[/I][/B][/color][/size]

И еще: по-прежнему невозможно обновить CureIt! (227 Entering Passive Mode (217,70,16,45,156,137)) :O
28.04.2009, 03:55
pig

Менять все пароли от греха подальше.

Про CureIt не понял - это где такое вылезает? В принципе нормальный ответ сервера, после этого должна собственно закачка начинаться.
28.04.2009, 09:34
Morwane

[quote]Про CureIt не понял - это где такое вылезает? [/quote]
Заходим на Dr. Web, нажимаем "скачать CureIt!". Небольшая задумчивость - и открывается страница: "ERROR! Could not open remote FTP channel". :unknw: Обычно все было нормально (до заражения).
И что там с нашим карантином? :129:
29.04.2009, 14:23
Morwane

Так как нам быть? :?
29.04.2009, 15:18
Rene-gad

[QUOTE=Morwane;394581]Так как нам быть? :?[/QUOTE]Скачайте на чистом ПК.

[size="1"][color="#666686"][B][I]Добавлено через 21 секунду[/I][/B][/color][/size]

[QUOTE=Morwane;393952]
И что там с нашим карантином? :129:[/QUOTE]
dexas32.dll - Trojan-PSW.Win32.Agent.mqv,
servises.exe_ - Packed.Win32.Krap.i,
trinf32.dll - Trojan-Downloader.Win32.BHO.knr
30.04.2009, 15:18
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\dexas32.dll - [B]Trojan-PSW.Win32.Agent.mqv[/B][*] c:\windows\system32\servises.exe - [B]Packed.Win32.Krap.i[/B][*] c:\windows\system32\trinf32.dll - [B]Trojan-Downloader.Win32.BHO.knr[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]