Вопрос связанный с вирусом DefLib

**Alyi** · 02.11.2007, 23:08

Добрый день!
Вчера avast! обнаружил этот вирус. Помещение в хранилище, удаление и переменования не помогали - после перезагрузки он возникал снова.

Решил обратиться к Вам за помощью. Выполнил все действия указанные в правилах (надеюсь, без ошибок

)

DrWeb выявил еще кучу каких-то якобы троянов, а перед перезагрузкой буквально на секунду показал "синий экран", впрочем потом всё пошло нормально: avz, Hijackthis... После включения антивируса и перзагрузки avast! больше ничего не нашел. В папке system32 DefLib'a тоже вроде нет, но я решил все-таки не рисковать. Поэтому прилагаю все созданные логи и прошу помощи или совета в обезопашивании системы.
Спасибо, если сочтете возможным мне ответить и помочь.
С уважением, Алексей.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 02.11.2007, 23:18

выполните скрипт...

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\makehm.exe','');
 BC_Importall;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

**Alyi** · 02.11.2007, 23:36

Спасибо за оперативную реакцию

Выслал.

**Bratez** · 03.11.2007, 06:54

Этого файла видимо уже нет. Пофиксите в HijackThis:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\makehm.exe,
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Перезагрузитесь и сделайте новый лог HijackThis.
Больше ничего подозрительного не видно.