Printable View
Вот собственно, появился вчера. Антивирусы (Аваст и DrWeb) не помогают. Удаление из автозагрузки тоже не помогает, появляется опять.
Кстати откуда появился не знаю, вроде ничего нового не ставил.
Вот похожая проблема была решена:
[url]http://virusinfo.info/showthread.php?t=72405[/url]
Но не стал использовать чужую инструкцию. Надеюсь на вашу помощь.
Пофиксить в hiJack
[CODE]F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msconfig.exe','');
QuarantineFile('C:\Documents and Settings\Pyro\Главное меню\Программы\Автозагрузка\winesm32.exe','');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DeleteFile('C:\Documents and Settings\Pyro\Главное меню\Программы\Автозагрузка\winesm32.exe');
DeleteFile('C:\WINDOWS\system32\msconfig.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Все сделал. Вроде больше не появляется.
Спасибо большое!
Карантин тоже отправил.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sysuser\Logs\SetRights.exe','');
QuarantineFile('C:\WINDOWS\system32\sysuser\svchost.exe','');
DeleteService('MSSystem');
DeleteFile('C:\WINDOWS\system32\sysuser\svchost.exe');
DeleteFile('C:\WINDOWS\system32\sysuser\Logs\SetRights.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новый лог по правилам virusinfo_syscheck.zip
[QUOTE=DefesT;595043]Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sysuser\Logs\SetRights.exe','');
QuarantineFile('C:\WINDOWS\system32\sysuser\svchost.exe','');
DeleteService('MSSystem');
DeleteFile('C:\WINDOWS\system32\sysuser\svchost.exe');
DeleteFile('C:\WINDOWS\system32\sysuser\Logs\SetRights.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR=DarkRed][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новый лог по правилам virusinfo_syscheck.zip[/QUOTE]
Не пойму. Это нужно сделать с учетом, того что я уже сделал или вы отвечаете на мое первое обращение.
это дополнение
[B]Pyro[/B], у Вас LanAgent установлен?
[QUOTE=thyrex;595134][B]Pyro[/B], у Вас LanAgent установлен?[/QUOTE]
Ага, стоит.
Тогда не стоит выполнять скрипт последний скрипт [B]DefesT[/B]
Пофиксите в HiJack
[code] R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
[/code]Больше плохого не видно
Установите SP3 (может потребоваться активация) + все новые заплатки
Обновите [URL="http://www.java.com/ru/download/manual.jsp"]JavaRE[/URL]
[QUOTE=thyrex;595887]Тогда не стоит выполнять скрипт последний скрипт [B]DefesT[/B]
Пофиксите в HiJack
[code] R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
[/code]Больше плохого не видно
Установите SP3 (может потребоваться активация) + все новые заплатки
Обновите [URL="http://www.java.com/ru/download/manual.jsp"]JavaRE[/URL][/QUOTE]
Хорошо, спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\pyro\главное меню\программы\автозагрузка\winesm32.exe - [B]Packed.Win32.Krap.ar[/B] ( DrWEB: Trojan.Botnetlog.126, BitDefender: Trojan.Generic.3272593, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]