Besprutaness.com

Здравствуйте! Вчера после интернет-сессии мой антивирус NOD32 стал периодически выдавать красное оконце с сообщением о блокировке соединения с besprutaness.com/knok.php?id=SYSTEM! Проверка системы с помощью антивируса и CureIt ничего не выявила. Подскажите, пожалуйста, как можно избавиться от появления этого окошка. Скрипты прилагаю.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\a04e8fa8.exe,C:\WINDOWS\system32\zjsizp.exe,[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\a04e8fa8.exe','');
QuarantineFile('C:\WINDOWS\system32\zjsizp.exe','');
DeleteFile('C:\WINDOWS\system32\zjsizp.exe');
DeleteFile('C:\WINDOWS\system32\a04e8fa8.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи.

Спасибо, карантин выслал, вот логи.

Не вижу плохого, проблема решилась?

Окошко появлялось раз в 2-3 часа, по какому-то непонятному алгоритму. Нужно подождать, думаю. Через несколько часов отрапортую, как дела.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 58 минут[/I][/B][/color][/size]

Вроде больше не появляется, спасибо!

Не за что старина Alice, люблю Ваш альбом The Eyes of Alice Cooper:)

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

Обновите Internet Explorer [B]v7.00[/B] до восьмой версии, даже если Вы его не используете

Обновите C:\Program Files\Adobe\Acrobat [B]7.0[/B] до версии 9.3

ОК, спасибо :).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\a04e8fa8.exe - [B]Backdoor.Win32.Shiz.oz[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.cq0@aeTobJli, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\zjsizp.exe - [B]Backdoor.Win32.Shiz.pk[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.TDss.18, AVAST4: Win32:Malware-gen )[/LIST][/LIST]