Printable View
Пару дней назад появился этот пресловутый z-connect. Переименовал соединение, чтобы получить доступ к интернету. В C:\Documents and Settings\username сидят файлы yssx5.exe и ysx5.exe которые время от времени выдают ошибки.
Прилагаю все логи.
Спасибо за помощь.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в [U]Hijackthis[/U]:[CODE]O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)[/CODE]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в [U]AVZ[/U]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\F\UCK\FK.exe','');
QuarantineFile('C:\DATA\DELETED\POWER.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
DeleteService('UIUSys');
DelCLSID('67KLN5J0-4OPM-33WE-AAX5-14KC2A323342');
DelCLSID('67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321');
DeleteFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
DeleteFile('C:\DATA\DELETED\POWER.exe');
DeleteFile('C:\F\UCK\FK.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('UIUSys');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
Сделайте новые логи по правилам - [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B]
Карантин отослал.
На первый взгляд с системой всё нормально.
В логах чисто, звери удалились. Очистите временные папки интернета.
Рекомендуеться установить [B]Service Pack 3[/B] с последними обновлениями (может потребоваться активация!!!), а также обновить IE
Большое спасибо. Сделаю то что советуете.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\roma\local settings\temporary internet files\content.ie5\yhj8hoby\reddx[1].mp3 - [B]Trojan.Win32.Buzus.bmlx[/B] ( DrWEB: BackDoor.Bifrost, BitDefender: Trojan.Generic.2094713 )[*] c:\f\uck\fk.exe - [B]Trojan.Win32.Buzus.bkys[/B] ( DrWEB: BackDoor.Bifrost.8, BitDefender: Backdoor.Hamweq.F )[/LIST][/LIST]