Не могу выловить Вирус(троян-руткит?)Загнал мне -> Spy.Shiz.NAL, Meredrop

Прогнал ДрВэб КуриИТ, AVP tool, McAfee - никто ничего не видит. Единственное, Троян ремувер увидел Троянов в папке system и переместил в карантин.:
[B]WyTuJCN.exe
Qt7QXJP.exe[/B]

их репорты:
[URL="http://www.virustotal.com/file-scan/report.html?id=0788770f9ca9685e34528726f6402736680a4540b39259081864b55339c0d7fe-1276586873"]1[/URL]
[QUOTE]

File name:
Qt7QXJP.exe.vir
Submission date:
2010-06-15 07:27:53 (UTC)
Current status:
finished
Result:
9 /40 (22.5%)

a-squared 5.0.0.26 2010.06.15 Trojan.Win32.Spy.Shiz.NAL!A2
Comodo 5105 2010.06.15 TrojWare.Win32.Trojan.Agent.Gen
McAfee-GW-Edition 2010.1 2010.06.14 Artemis!ED4376BA167D
NOD32 5196 2010.06.14 Win32/Spy.Shiz.NAL
Sophos 4.54.0 2010.06.15 Mal/Generic-L
[/QUOTE]
[URL="http://www.virustotal.com/file-scan/report.html?id=e4ae288f2a80fafb2c9d5eaeaec7378599c67a8cb9437b3d0154b5f2fa51982d-1276586677"] 2[/URL]
[QUOTE]File name:
WyTuJCN.exe.vir1231231
Submission date:
2010-06-15 07:24:37 (UTC)
Current status:
finished
Result:
[COLOR=red]15[/COLOR] /41 (36.6%)



a-squared 5.0.0.26 2010.06.15 Trojan.Win32.Meredrop!IK
Comodo 5105 2010.06.15 TrojWare.Win32.Trojan.Agent.Gen
F-Secure 9.0.15370.0 2010.06.15 Suspicious:W32/Malware!Gemini

Microsoft 1.5802 2010.06.14 Trojan:Win32/Meredrop

Sophos 4.54.0 2010.06.15 Mal/Generic-L

Symantec 20101.1.0.89 2010.06.15 Trojan.Gen
[/QUOTE]


Сайты [URL]http://www.virustotal.com[/URL] [URL]http://virusinfo.info/[/URL] не открываются :((. Выхожу с другого компьютера.

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Проверьте доступ к сайтам

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

[QUOTE=thyrex;654912]


Проверьте доступ к сайтам[/QUOTE]

Супер, доступ есть.
А что делает команда[B] "ExecuteRepair(20)",[/B] Мне аж интересно стало, чего она там исправила.

[QUOTE=thyrex;654912]

Скачайте [URL="http://images.malwareremoval.com/random/RSIT.exe"]RSIT[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([B]RSIT[/B]) в корне
системного диска.[/QUOTE]

Сделано

Доступ к сайтам появился?

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\jXe0Ch5.exe','');
QuarantineFile('C:\WINDOWS\system32\mikLQme.exe','');
DeleteFile('C:\WINDOWS\system32\mikLQme.exe');
DeleteFile('C:\WINDOWS\system32\jXe0Ch5.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(19);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи RSIT

[QUOTE=thyrex;654939]Доступ к сайтам появился?

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\jXe0Ch5.exe','');
QuarantineFile('C:\WINDOWS\system32\mikLQme.exe','');
DeleteFile('C:\WINDOWS\system32\mikLQme.exe');
DeleteFile('C:\WINDOWS\system32\jXe0Ch5.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(19);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи RSIT[/QUOTE]

Да, доступ появился сразу.
команда "ExecuteRepair(20)" сделала всё нужное, мне интересно, что она поправила. По возможности расскажите.

Карантин, весь прислал:

[QUOTE]Файл сохранён как100615_154203_virus_4c17670bd99a1.zip
Размер файла8063788
MD52d624f07a187d4358961ddd2569a61e9
[/QUOTE]

теме АП :-)

Плохого не видно

Вирус прописал статические маршруты доступа к сайтам. Это и было исправлено

[QUOTE=thyrex;655046]Плохого не видно

Вирус прописал статические маршруты доступа к сайтам. Это и было исправлено[/QUOTE]
1)Спасибо. раз нет плохого. Нужно ли ещё делать логи, через какое-то время, вдруг он затаился?

2) "статические маршруты доступа к сайтам" ручками можно как-то посмотреть ??? чтоб я для себя понимал, где это правится. Вдруг в будущем понадобится8)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\jxe0ch5.exe - [B]Trojan-Dropper.Win32.Shiz.ev[/B] ( DrWEB: Trojan.PWS.Ibank.49, BitDefender: Trojan.Generic.4210729 )[*] c:\windows\system32\miklqme.exe - [B]Trojan-Dropper.Win32.Shiz.ew[/B] ( DrWEB: Trojan.PWS.Ibank.49, BitDefender: Trojan.Generic.4190360 )[/LIST][/LIST]