Printable View
"Отправьте SMS с текстом 3378118 на номер 5121"
Нод не помог, КьюерИт тоже..
Не дает программно выключить компутер и запустить браузер.
ХР профешенал версии 2002, пак 2
Сканировали AVZ и хайджеком с влюченым Нодом,
так как при попытке его отключить, комп уходил в зависон.
Помогите!!!
Заранее спасибо!
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('08B0E5C0-4FCB-11CF-AAX5-00401C608512');
QuarantineFile('C:\winnt\Fonts\ARIALUNI.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe','');
QuarantineFile('C:\winnt\services.exe','');
QuarantineFile('C:\winnt\System32\Drivers\Jor14.sys','');
DeleteService('Jor14');
QuarantineFile('c:\documents and settings\all users\systems.exe','');
DeleteFile('c:\documents and settings\all users\systems.exe');
DeleteFile('C:\winnt\System32\Drivers\Jor14.sys');
DeleteFile('C:\winnt\services.exe');
DeleteFile('WinNt32.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe');
DeleteFile('C:\winnt\Fonts\ARIALUNI.exe');
ExecuteRepair(20);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Карантин отправлен, новые логи закачаны.
зы: после выполнения скрипта и последующей перезагрузки баннер исчез.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=c:\winnt\system32\userinit.exe,c:\winnt\sorry.exe,\\?\globalroot\systemroot\system32\zqnenrt.exe,
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O20 - Winlogon Notify: WinNt32 - C:\winnt\[/CODE]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\all users\iexplore.exe','');
QuarantineFile('c:\winnt\sorry.exe','');
QuarantineFile('globalroot\systemroot\system32\zqnenrt.exe','');
DeleteFile('globalroot\systemroot\system32\zqnenrt.exe');
DeleteFile('c:\winnt\sorry.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам
Готово.
Строки в Hijackthis пофиксины.
Файл карантина сохранён как 100420_190343_virus_4bcdc24f778bf.zip
Размер файла 15879973
MD5 479db970e0cfbb3b71e0fc0e9fe2c878
Новые логи прилагаю.
Плохого не видно
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые патчи
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый
Обновите [url="http://www.java.com/ru/download/manual.jsp"]JavaRE[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\systems.exe - [B]Packed.Win32.Krap.gx[/B] ( DrWEB: Trojan.Winlock.1421, AVAST4: Win32:Malware-gen )[/LIST][/LIST]