Printable View
После скачивания и последующего запуска файла "vipava.exe" некоего сайта :http:vipava.zzl.org/ (который уже неработает) стали появлятся файлы "!!!СУПЕР!!! Накрутка рейтинга вконтакте (vkontakte.ru).exe", так же в сети контакт на стенах у друзей появляются ссылки на этот сайт. Попытки найти и удалить данные файлы не привели к успеха, эти файлы появляются после перезагрузки компьютера, также вирусных файлов через NOD32 4 найдено не было. Прикладываю копию данного файла и логи проверки.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\qtplugin.exe','');
QuarantineFile('C:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin\msdev.exe','');
QuarantineFile('C:\Documents and Settings\Admin\restorer32_a.exe','');
QuarantineFile('c:\windows\system\winlogon.exe','');
DeleteFile('C:\Documents and Settings\Admin\restorer32_a.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
1. Пофиксите в hijackthis:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system\winlogon.exe[/CODE]
2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system\winlogon.exe');
QuarantineFile('C:\WINDOWS\system\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\Documents and Settings\Admin\restorer32_a.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\bmbemu.SYS','');
DeleteFile('C:\WINDOWS\system\winlogon.exe');
DeleteFile('C:\Documents and Settings\Admin\restorer32_a.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы
Сделайте новые логи
Большое спасибо, помогло :)
В логах чисто. Выполните полную проверку при помощи Virus Removal Tool (ссылка у меня в подписи) для профилактики
Лог из Virus Removal Tool выложить проблематично (весит почти 400мб), а так почти все что нашел вылечил.
PS Большое спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system\winlogon.exe - [B]Trojan.Win32.Swisyn.pwl[/B][*] \!!!супер!!! накрутка рейтинга вконтакте (vkontakte.ru).exe_ - [B]Trojan.Win32.Swisyn.pwl[/B][/LIST][/LIST]