Модификация машинного кода

**Ивпал** · 28.05.2008, 14:23

Злобный зверь опять парализовал докторвебовского "паучка". Какие они, однако, пошли шибко умные...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 28.05.2008, 14:34

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\drivers\clbdriver.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
 QuarantineFile('C:\Documents and Settings\Ekimenkov\ie_updates3r.exe','');
 DeleteFile('C:\Documents and Settings\Ekimenkov\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
BC_ImportDeletedList;
BC_QrSvc('clbdriver');
 BC_DeleteSvc('Schedule');
 BC_DeleteSvc('Google Online Services');
 BC_DeleteSvc('Bgib46');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=23569).

**Ивпал** · 28.05.2008, 15:08

Карантин выслал.

**Bratez** · 28.05.2008, 15:12

clbdriver.sys - Trojan.Win32.DNSChanger.dds

Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DeleteFile('C:\WINDOWS\system32\drivers\clbdriver.sys');
BC_ImportDeletedList;
BC_DeleteSvc('clbdriver');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделайте новые логи.

**Ивпал** · 28.05.2008, 15:24

Новые логи...

А что все-таки означают красные строчки про модификацию машинного кода?

**Bratez** · 28.05.2008, 15:42

Более ничего вредоносного не просматривается.

Для порядка пофиксите в HijackThis:

Код:

R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.puh.ru/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.puh.ru/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.traffer.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://start.traffer.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://start.traffer.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.puh.ru/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.puh.ru/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.puh.ru/search.html
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Необходимо как можно скорее исправить это:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

А "модификация машинного кода" - это не обязательно зловредная деятельность, возможно это проделки Доктора.

**CyberHelper** · 22.02.2009, 05:32

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\drivers\\clbdriver.sys - Trojan.Win32.DNSChanger.dds (DrWEB: Trojan.NtRootKit.1156)

Модификация машинного кода (заявка № 23569)

Опции темы