Printable View
Первичный симптом - после ввода адреса любого сайта в Internet Explorer браузер закрывается.
Явно загажен файл hosts - с помощью avz4 я его почистить не могу. При старте Windows процесс svchost.exe коннектится на непонятный кубинский сервер.
Ни своими силами вычистить заразу не удается (снова появляется), ни CureIt! не помог.
Выполните скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\drivers\mae25ae.sys','');
QuarantineFile('C:\WINDOWS\system32\aiqvafga.dll','');
DeleteFile('C:\WINDOWS\system32\aiqvafga.dll');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\AdSubscribe\AdSubscribe.dll');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WP2NCDAB\install[1].exe');
DelCLSID('82C885EE-6B87-4D51-9EF4-0CFE9FADA900');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('BT', 3, 3, true);
RebootWindows(false);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
Карантин загружен.
Снимаю новые логи (надо ли?).
Выполните скрипт в AVZ[CODE]begin
StopService('54a45172.sys');
DeleteService('54a45172.sys');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
ExecuteSysClean;
RebootWindows(false);
end.[/CODE]Теперь давайте свежие логи.
aiqvafga.dll - Trojan-PSW.Win32.Agent.ocb, то есть троян ворующий пароли. Необходимо поменять все пароли (почта, аська, сайты и т.д.).
Выполнил скрипт. После перезагрузки таинственного подключения не было.
Логи повторил.
Выполните скрипт в AVZ
[code]begin
DeleteService('54a45172.sys');
DeleteFile('C:\WINDOWS\System32\drivers\54a45172.sys');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck.zip
Лог повторил.
Чисто. Запустите "Мастер поиска и устранения проблем" и исправьте[CODE]>> Таймаут завершения процессов находится за пределами допустимых значений
>> Таймаут завершения служб находится за пределами допустимых значений
[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\aiqvafga.dll - [B]Trojan-PSW.Win32.Agent.ocb[/B] ( DrWEB: Trojan.PWS.Siggen.577, BitDefender: Gen:Trojan.Heur.PT.kq4ab0kY7ul )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]