Поймал банер, нет интернета

Добрый день!

Несколько дней назад поймал на домашнем компе троян в виде банера, который предлагает отправить СМС на номер ... (таких случаев уже описано много).

По совету пользователей сайта изменил дату, через какое-то время банер исчез и больше не появлялся. НО:

1. пропал доступ к интернету (соединение с сетью есть, в настройках IE все проверил)

2. заблокирован диспетчер задач (при запуске выдается сообщение. что он заблокирован администратором).

Следуя инструкции на вашем сайте сделал все проверки, логи прилагаю.

Помогите пожалуйста убить заразу!

Пока логов не вижу.

Прикреплял, странно ... :)

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
QuarantineFile('C:\Documents and Settings\Дима\Application Data\peekrvcu.exe','');
DeleteFile('C:\Documents and Settings\Дима\Application Data\peekrvcu.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
BC_ImportAll;
ExecuteSysClean;
Executerepair(11);
Executerepair(14);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Карантин закачал. Подтвердите пож.

карантин закачан

[size="1"][color="#666686"][B][I]Добавлено через 30 секунд[/I][/B][/color][/size]

сделайте повторные логи

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

p.s. ваш троян относится к семейству троянов, ворующих пароли пользователя - по-этому желательно поменять все свои пароли.

Новые логи

[QUOTE][B]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления [[/B]/QUOTE]
Обновите базы АВЗ, переделайте логи.

Т.к. интернета на этом компе нет, обновил базы на другом компе и переписал папку Base на инфицированный. Сейчас доработает проверка - пришлю логи.

К слову, после обновления баз какие-то файлы остались неизменными (дата последнего изменения - 21.08.2009). Это нормально?

На чистом ПК обновите базы и всю папку (вместе с AVZ.exe) скопируйте на инфицированный.

Обновил базы (все равно дата изменения некоторых файлов осталась 21.08.2009) и сделал проверки. Сканы прилагаю.

[QUOTE='Дмитрий П.;608551']Обновил базы (все равно дата изменения некоторых файлов осталась 21.08.2009)[/QUOTE]Вроде все ОК, т.к.
[QUOTE]Загружена база: сигнатуры - 268108, нейропрофили - 2, микропрограммы лечения - 56, база от 21.03.2010 21:48
[/QUOTE]
В логах чисто, что с проблемой?


[QUOTE='polword;608396']p.s. ваш троян относится к семейству троянов, ворующих пароли пользователя - по-этому желательно поменять все свои пароли.
[/QUOTE]
Обязательно поменяйте пароли.

Спасибо, все заработало!

Почему-то в настройках TCP были явно прописаны какие-то IP, шлюз и т.д. Переключил на автоматическое получение IP и все заработало.

Возможно троян изменил настройки ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\дима\application data\peekrvcu.exe - [B]Trojan-PSW.Win32.LdPinch.amos[/B] ( DrWEB: Trojan.Packed.19771, BitDefender: Gen:Heur.Krypt.22, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]