Printable View
Доброго времени суток. Недели полторы-две назад подхватил вирус, перестал обновляться ESET NOD32. Проверил CureIT'ом, нашел 5 зараженных файлов. Вирусы следующие:
- Trojan.MulDrop.64715
- Trojan.PWS.Ibank.28
- Trojan.StartPage.1505
Но проблема после этого не решилась. Помогите, пожалуйста.
Система: Windows XP Professional SP3 32bit
Кроме антивирусных блокируются еще и VirusInfo и другие сайты.
Пофиксите в hiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\4aKdfhu.exe[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
QuarantineFile('C:\Documents and Settings\DJ\Application Data\CMedia\CMedia.dll','');
DeleteFile('C:\Documents and Settings\DJ\Application Data\CMedia\CMedia.dll');
DeleteFileMask('C:\Documents and Settings\DJ\Application Data\CMedia', '*.*', true);
DeleteDirectory('C:\Documents and Settings\DJ\Application Data\CMedia');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Карантин отправил. Логи прилагаю
Доступ появился?
Да, появился, спасибо большое. Странно только, что сайты не пингуются, но через браузер попасть на них можно.
Поменяйте [B]все[/B] пароли на всякий случай, особенно от платежных систем
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url]
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый
Может, проще систему переустановить? Я пароли до скончания века менять буду.
[QUOTE='Cke4;625558']Я пароли до скончания века менять буду. [/QUOTE]Тогда пароли поменяет тот, кто их украл с помощью Trojan.PWS.Ibank.28.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]