Последствия ПО downloader?

**shinji** · 17.12.2009, 07:05

Доброе время суток!

словили вчера ПО downloader, с окном на весь рабочий стол типа "Сетевой доступ заблокирован, отправьте смс, бла бла бла"

Проверка новыми CureIT и AVZ ни к чему не привела.

запустил get2.zip окно пропало после перезагрузки

Снова проверил CureIT и AVZ. CureIT нашел троян.packed.17782 siszyd32.exe

AVZ никаких проблемм не обнаружил.

Проблема в следующем. на компе 2 сетевухи
1. между 2 компами
2. к хабу и в инет

1. - работает нормально сеть между 2 компами есть.
2. - состояние "Сетевой кабель не подключен"

если кабель от 2 воткнуть в 1 то тоже самое состояние "Сетевой кабель не подключен"

если кабель от 1 воткнуть во 2 то сетка между 2 компов появляется.

проверить кабель средств нету (зашито за стенами, хаб непонятно где за потолком)

прилагаю логи AVZ так как HijackThis ни 2.0.2 ни 2.0.3 не запускается

комп в сайф мод тоже не грузится-уходит на перезагрузку (но это к вирусу не относится он и раньше не грузился помоему)

подскажите пожалуйста где проблемма.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**pig** · 17.12.2009, 07:37

Ещё virusinfo_syscheck.zip и hijackthis.log прикрепите.

**shinji** · 17.12.2009, 07:57

после переименования hijackthis удалось получить лог

**snifer67** · 17.12.2009, 09:39

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-24CX1C987132}');
DelCLSID('{23KLN5J0-4OPM-11WE-AAX5-24EF1F187332}');
QuarantineFile('C:\WINDOWS\system32\MicrSoft.exe','');
DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\r00t.exe','');
 QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe','');
 QuarantineFile('C:\RECYCLE\D-0-060-0000000000-1111111-2222222\FiX.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\~TMEB.tmp','');
 QuarantineFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe','');
 DeleteFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Security Service');
 DeleteFile('C:\WINDOWS\TEMP\~TMEB.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
 DeleteFile('C:\RECYCLE\D-0-060-0000000000-1111111-2222222\FiX.exe');
 DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe');
 DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\r00t.exe');
 DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**shinji** · 17.12.2009, 10:13

нде,
никогда не доверяйте словам юзеров,
было все до гениальности просто, кабеля на инет/внутреннюю сеть перепутаны из 2 компа по внутренней сети кабель вытащен, сетевухи отключены......

но скрипт я запустил и в карантине только авторун с флэхи так что все норм

Большое спасибо создателям файла get2.zip