Printable View
Снова день добрый, помощники :)
С Новым годом!!!
И снова проблемы с вирусами.
Итак! Ноут. Попался вирус СМС вымогатель - "Час бесплатного просмотра эротического видео" - на пол-экрана окошко, которое грузится и в безопасном режиме и под другой учеткой. Загрузился с ЛайфСД - проверил AVPTool'ом свежим - что-то убилось. Но строчка "Диспетчер задач" осталась неактивной.
Загрузился под нормальной учеткой - окошко пропало. Снял логи - проанализируйте, плз.
С Новым годом!!!
Пофиксить в Hijack следующие строки:
[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Temp\kui7.tmp[/CODE]
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Temp\kui7.tmp','');
DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('C:\WINDOWS\system32\AESTFltr.exe','');
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
QuarantineFile('C:\Documents and Settings\Comp\Cookies\userlib.dll','');
DeleteFile('C:\Documents and Settings\Comp\Cookies\userlib.dll');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Temp\kui7.tmp');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(11);
Executerepair(14);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
[QUOTE=shapel;551576]Пофиксить в Hijack следующие строки:
Выполнить скрипт
закачайте карантин по ссылке[/QUOTE]
1. Пофиксил
2. Скрипт выполнил, хотя этого файла не было в темповой директории
3. Закачал
[SIZE=1]Файл сохранён как[/SIZE] [SIZE=1]100104_140529_virus_4b41cb7976649.zip[/SIZE]
[SIZE=1]Размер файла[/SIZE] [SIZE=1]738169[/SIZE]
[SIZE=1]MD5[/SIZE] [SIZE=1]1da4ee431219697f0202b3c9f2b1e626[/SIZE]
4. Новые логи создал при нормальной работе винды (не безопасный режим и не стал выгружать задачи)
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Temp\o3d10.tmp.cab','');
DeleteFile('C:\Temp\o3d10.tmp.cab');
DeleteFilemask('C:\Program Files\Ask.com','*.*', true);
DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
DeleteDirectory('C:\Program Files\Ask.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению.
Закачал.
[SIZE=1]Файл сохранён как[/SIZE] [SIZE=1]100104_144916_virus_4b41d5bc22935.zip[/SIZE]
[SIZE=1]Размер файла[/SIZE] [SIZE=1]738173[/SIZE]
[SIZE=1]MD5[/SIZE] [SIZE=1]3fbf7992f3f7247070918fa5d0a8bb50[/SIZE]
Новые логи в нормальном режиме работы винды
В логах ничего плохого.
Что с проблемами?
[QUOTE=Bratez;551704]В логах ничего плохого.
Что с проблемами?[/QUOTE]
На первый и второй взгляды - все нормально. Диспетчер активен. Ничего подозрительного не обнаруживается.
Думаю, что проблема решена. Спасибо, парни!
:xmas:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\comp\cookies\userlib.dll - [B]Trojan-Ransom.Win32.Dummy.b[/B] ( NOD32: Win32/LockScreen.DB trojan, AVAST4: Win32:Ransom-F [Trj] )[/LIST][/LIST]