Повторный запрос Win32.HLLW.Autoruner.7428

Printable View

21.10.2009, 11:19
all4you

Повторный запрос Win32.HLLW.Autoruner.7428

Ребят, посмотрите пожалуйста еще раз логи. Винду обновил, IE8 установил. Прикрепил еще к теме скрины от Dr. Web CureIt. Может быть это ложное срабатывание? И вообще что за зверь такой и насколько опасен? Спасибо.

P.S. Возможно в прошлом запросе я обезвредил на время вирус, поэтому в логах ничего не нашлось. В этот раз ничего не лечил.
21.10.2009, 11:30
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\recycler\svchost.exe','');
DeleteFile('C:\recycler\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
21.10.2009, 12:28
all4you

Скрипт выполнил, карантин отправил согласно приложению 3 ваших правил. Логи не понял какие отправить. Запустил еще раз программу HijackThisInstaller, ее лог и прикрепляю.
21.10.2009, 12:59
Белый Сокол

[QUOTE]Логи не понял какие отправить.[/QUOTE]
Выполните правила заново и прикрепите отчеты, как в первом сообщении.
21.10.2009, 13:16
all4you

Сделано
21.10.2009, 13:27
Шапельский Александр

[QUOTE]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления[/QUOTE]Обновите базы, отключите восстановление системы, повторите логи!
21.10.2009, 14:00
all4you

Базу обновил, новые логи сделал. Что касается отключения восстановления, то у меня нету этой вкладки. Я вот в этой ветке форума спрашивал по этому поводу [URL]http://virusinfo.info/showthread.php?t=57734[/URL], но, к сожалению, тот путь, который мне указали, в реестре я не нашел. Может как-то скриптом можно это восстановление отключить?
21.10.2009, 15:47
Шапельский Александр

[QUOTE]C:\Documents and Settings\24.rus\Главное меню\Программы\Автозагрузка\marshrut.bat[/QUOTE]marshrut.bat - это Ваше?
Выполните такой скрипт
[CODE]
[FONT=Verdana]begin[/FONT]
[FONT=Verdana]ExecuteWizard('TSW', 2, 3, true);[/FONT]
[FONT=Verdana]RebootWindows(false);[/FONT]
[FONT=Verdana]end.[/FONT]
[/CODE] [FONT=Verdana]Компьютер перезагрузится[/FONT]
21.10.2009, 16:00
all4you

marshrut.bat - это наше :)

А логи нужно переслать после выполнения скрипта?
21.10.2009, 16:58
Шапельский Александр

Что с проблемой?
21.10.2009, 17:10
all4you

Просканировал Dr. Web CureIt, он его не находит (хотя такое бывало, потом опять вылазил вирус этот). Надеюсь больше не вылезет. А что это за зверь такой? Пароли ворует? Последний скрипт отключил восстановление системы? Спасибо!
21.10.2009, 17:27
Шапельский Александр

[QUOTE]А что это за зверь такой? Пароли ворует? [/QUOTE][QUOTE]C:\recycler\svchost.exe[/QUOTE] [B][COLOR=Black]KIS 2009=Зловред Worm.Win32.AutoRun.gqk; [/COLOR][/B][COLOR=Black][B]DrWEB 5.0=Зловред Win32.HLLW.Autoruner.7428;[/B]
Это то, что прибили.
Для надежности лучше смените пароли.
[/COLOR]
22.10.2009, 17:27
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\svchost.exe - [B]Worm.Win32.AutoRun.gqk[/B] ( DrWEB: Win32.HLLW.Autoruner.7428, BitDefender: Application.Generic.231070, AVAST4: Win32:Malware-gen )[/LIST][/LIST]