virus

**V_Bond** · 20.06.2008, 16:13

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Mfdt47');
 QuarantineFile('Mfdt47.sys','');
 BC_DeleteSvc('aic32p');
 QuarantineFile('C:\WINDOWS\system32\drivers\gsmohn.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\gsmohn.sys');
 DeleteFile('Mfdt47.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**mic149** · 20.06.2008, 16:29

в карантин файлов не попало...

**V_Bond** · 20.06.2008, 16:33

выполните скрипт ...

Код:

begin
 DeleteFile('sockins32.dll');
 DelCLSID('66186F05-BBBB-4a39-864F-72D84615C679');
ExecuteSysClean;
RebootWindows(true);
end.

какие - то прооблемы остались ?

**mic149** · 20.06.2008, 16:58

смогу ответить только завтра, проблем и до предыдущего скрипта не было.
после этого скипта логи высылать?

а без выполнения этого скрипта можно работать на компьютере или возникнут проблемы?
кстати, бухгалтер хотела бы поощрить проект - помощь анонимная?

**V_Bond** · 20.06.2008, 17:06

скорее файла нет , есть только след в реестре .... теоретически проблем быть не должно ...

**mic149** · 01.07.2008, 16:08

компьютер был вылечен - не знаю что с пользователями делать - не прошло и двух недель...
загрузил курита при сэйф мод - отчет прилагаю.
есть кто-нибудь?

**mic149** · 01.07.2008, 17:45

пока ждал помощи - сам кое-что пофиксил.
проверьте пожалуйста что осталось

**PavelA** · 01.07.2008, 18:17

Осталось немножко:
O4 - HKLM\..\Run: [runservices] C:\WINDOWS\services.exe

Плюс еще:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('sockins32.dll','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteService('Winta51');
 DeleteService('Winrw51');
 DeleteService('Winqv74');
 DeleteService('Winnt63');
 DeleteService('Winjo62');
 DeleteService('Winin40');
 DeleteService('Pua62');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pua62.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winin40.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winjo62.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winnt63.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqv74.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winrw51.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winta51.sys');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('sockins32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

З.Ы. не волнуйся, просто у нас у всех есть еще основная работа кроме этой.

**mic149** · 02.07.2008, 10:21

прикрепляю...
подскажите что с системой после лечения пожалуйста

...и что такое wininet.dll?

**PavelA** · 02.07.2008, 11:26

По поводу файла wininet.dll
смотри www.greatis.com. Думаю, он там в списках есть.

В логах кое-что осталось:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('sockins32.dll','');
 DeleteService('Winqv74');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqv74.sys');
 DeleteFile('sockins32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

В AVZ Менеджер Active setup удалить строчку с
sockins32.dll

Добавлено через 43 секунды

Да, и конечно логи надо будет повторить.

**mic149** · 02.07.2008, 12:26

указания выполнил!

карантин пуст почему-то...
как у меня дела?

**mic149** · 02.07.2008, 12:35

новые

**PavelA** · 02.07.2008, 12:41

Не удалился:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winqv74.sys');
BC_deleteSvc('Winqv74');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После этого повторить логи.

**mic149** · 02.07.2008, 15:03

Перед выполнением скрипта нужно ли отключать аваст?

**mic149** · 02.07.2008, 16:34

выполнил скрипт при отключенном авасте.
карантин пуст...

**PavelA** · 02.07.2008, 16:48

В логах ничего плохого не увидел. Проблемы остались?

**mic149** · 02.07.2008, 17:10

проблем нет. всё как всегда красиво.
спасибо!

**mic149** · 14.07.2008, 14:07

логи вот

**V_Bond** · 14.07.2008, 14:48

кого ищем ? в логах ничего зловредного ....

**mic149** · 14.07.2008, 15:32

Спасибо. Просто чистил сам. Логи положил для того чтобы профессионалы окончательный диагноз поставили - может что осталось... Ну раз ничего нет, то спасибо за потраченное на меня время.