Antivirus Online sms 8353 на 1702015 случай 2

Printable View

24.01.2010, 14:42
servolk

Antivirus Online sms 8353 на 1702015 случай 2

[FONT=Times New Roman][SIZE=3]Поймал [/SIZE][/FONT][B][COLOR=black][FONT=Verdana]Antivirus Online [/FONT][/COLOR][/B][B][COLOR=black][FONT=Verdana]sms[/FONT][/COLOR][/B][B][COLOR=black][FONT=Verdana] [/FONT][/COLOR][/B][B][COLOR=black][FONT=Verdana]8353 на 1702015.Система блокировалась на весь[/FONT][/COLOR][/B]
[B][COLOR=black][FONT=Verdana]экран и в нормальном и в защищенном режиме.Воспользовался ключом[/FONT][/COLOR][/B]
[COLOR=black][FONT=Verdana]2047692 ,который выложил на Вашем сайте другой пострадавший (спасибо ему).[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Система стала доступной в нормальном режиме.Проверился [/FONT][/COLOR][COLOR=black][FONT=Verdana]DeWeb[/FONT][/COLOR][COLOR=black][FONT=Verdana]ом,найденное [/FONT][/COLOR][COLOR=black][FONT=Verdana]удалил.Но ,кажется, остались последствия . Откатил систему на 2 дня и сделал [/FONT][/COLOR][COLOR=black][FONT=Verdana]логии. Прошу оценить их – может какая гадость осталась..[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Спасибо.[/FONT][/COLOR]
24.01.2010, 15:17
PavelA

выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\cthelper.exe','');
QuarantineFile('c:\6c610fd7607fffe81c783c9fd7\wgasetup.exe','');
DeleteFile('c:\6c610fd7607fffe81c783c9fd7\wgasetup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.
Сделать заново логи.
24.01.2010, 15:53
servolk

Карантин отправил.
Скрипт выполнил.
Делаю логи.
24.01.2010, 17:45
servolk

Вот новые логи.
24.01.2010, 21:20
servolk

Простите за назойливость - если нет ответа,может я что-то неправильно сделал?
Или у меня все чисто?
24.01.2010, 21:38
PavelA

карантина не увидел.

А вообще-то воскресенье сегодня. Дома же тоже дела есть, кроме вирусов.
24.01.2010, 21:41
servolk

Извините,пожалуйста...
25.01.2010, 06:56
Bratez

Очистите папку
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5

Больше ничего подозрительного не видно.
25.01.2010, 14:06
servolk

Спасибо.
26.01.2010, 14:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\localservice\local settings\temporary internet files\content.ie5\dqt4j2nb\netprotocol[1].exe - [B]Trojan-Downloader.Win32.Piker.bdq[/B] ( DrWEB: Trojan.Packed.19647, BitDefender: Trojan.Generic.2990236, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]