Printable View
Добрый день. Помогите пожалуйста убить заразу.
Имеются следующие симптомы:
- антивирус (Dr.Web) периодически показывает окно что удалил вирус
- при веб серфинге при щелчке на ссылке примерно в 10% случаев открывается google.com вместо требуемой страницы
- vkontakte.ru требует активации через смс....
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sysenv.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\701.exe','');
QuarantineFile('.vbe','');
DeleteFile('.vbe');
DeleteFile('C:\WINDOWS\system32\701.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','systme');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\sysenv.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.
Прислать карантин после перезагрузки.
скрипт выполнил. теперь после перезагрузки появляется вот такое окно (вложение).
после выполнения скрипты (перед перезагрузкой) на пол секунды появилось подобное окно, но название файла прочитать не успел.
Надо будет из карантина C:\WINDOWS\system32\sysenv.dll восстановить.
Зря, я его грохнул.
Выполнить:
[Code]
begin
ExecuteRepair(13);
RebootWindows(true);
end.
[/Code]
скрипт выполнил... окно что сверху появилось опять. логи еще раз делать?
нет логи делать не надо.
вот эту программу надо или переустановить, или деинсталлировать - edatasecurity
Она в комплекте с компьютером шла.
c этой программной ничего страшного... переустановлю...
забыл прикрепить карантин. прикрепляю сейчас
Результат загрузкиФайл сохранён как 090903_231014_virus_4aa01496ace91.zip
Размер файла 155999
MD5 3e64b2e78e88d4ac6f0f14919730dca7
Файл закачан, спасибо!
вроде больше антивирус не ругается. скажите пожалуйста, по логам еще надо что-то делать?
Карантин посмотрю в понедельник.
еще один симптом выплыл...
в качестве браузера использую оперу, но иногда запускаю IE, а тут он перестал запускаться
sdra64.exe - Trojan-Spy.Win32.Zbot.aaew
А что-то ИЕ пишет?
нет, просто не реагрует на запуск... никаких ошибок, ничего не выводит.
лог при помощи МВАМ сделайте. Ничего лечить им не надо.
не подскажите, что такое МВАМ?
[url]http://virusinfo.info/showthread.php?t=53070[/url]
прикладываю отчет MBAM
C:\WINDOWS\system32\~.exe
C:\Program Files\Internet Explorer\rasadhlp.dll - пришлите через карантин AVZ.
И сделайте повторные логи АВЗ, обновив предварительно его базы.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.aaew[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]