iLite Net Accelerator и его последствия

[B][COLOR=black][FONT=Verdana][B]Поселился[/B][/FONT][/COLOR][/B][B][COLOR=black][FONT=Verdana][B] [/B][/FONT][/COLOR][/B][B][COLOR=black][FONT=Verdana][B]у[/B][/FONT][/COLOR][/B][B][COLOR=black][FONT=Verdana][B] [/B][/FONT][/COLOR][/B][B][COLOR=black][FONT=Verdana][B]меня[/B][/FONT][/COLOR][/B][B][COLOR=black][FONT=Verdana][B] iLite Net Accelerator (Packed.Win32.Krap.w).[/B][/FONT][/COLOR][/B]
[B][COLOR=black][FONT=Verdana][B]Для борьбы с ним воспользовался советом, описанном[/B][/FONT][/COLOR][/B]
[URL="http://virusinfo.info/showthread.php?t=62966"][FONT=Times New Roman][SIZE=3]http://virusinfo.info/showthread.php?t=62966[/SIZE][/FONT][/URL]
[SIZE=3][FONT=Times New Roman]AVPTool нашел несколько десятков зараженных dll.[/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]После этого пошла нормальная загрузка системы c харда, проверил avz с новыми базами – ничего не нашлось.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]После деятельности зловреда стали недоступны regedit (для одного пользователя) и восстановление системы (для всех). Были восстановлены через групповые политики.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Может еще что в системе было повреждено – будет выясняться по мере работы.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Посылаю логи avz и HiJack – не осталось ли зловредных «хвостов»?[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Спасибо.[/SIZE][/FONT]

Хвосты остались. Будем лечить.

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных -- похоже на файловый вирус. Качайте Cureit, загружайтесь с LiveCD и лечитесь.

выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\teusxy.dll','');
DeleteFile('C:\WINDOWS\system32\teusxy.dll');
QuarantineFile('D:\БКС\QUIK\info.exe','');
QuarantineFile('C:\Quik5\info.exe','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.
Сделать заново логи.

CureIt прогонял, правда ДО AVPTool - ничего не нашел...
Карантин выслал. Сейчас займусь логами.

Логи

Устанавливаем AVZPM, перезагружаемся, выполняем станд. скрипт №2.

Готово

Пришли сам avz.exe через карантин. Надо его проверить.

Запусти приложение из вложенного файла. Если создаться drv.sys, то пришлите сюда в тему.

Карантин прислал. drv.sys не создался

профиксить:
[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\teusxy.dll[/CODE]
Повторить лог Хиджака.

AVZ чистый, можно им пользоваться. Только надо обновить базы.

Готово

В логе чисто

Установите Internet Explorer 8

Зачем? Это предотвратит рецидивы проникновения зловредов?
Вопрос устранения рецидивово важен. Что для этого нужно предпринять?
Обновления по безопасности от ms стоят все.

Зачем? Это предотвратит рецидивы проникновения зловредов? --- Это закроет "дырки", оставшиеся в предыд. версии ИЕ.

OK, сделаю

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]