LDPinch.1407

[OlegEF]

При просмотре какой то из страниц Exploreroм (6ая версия, все обновления), Dr.web ругнулся на два файла:
25-07-2007 01:59:11 [CL] C:\settings.exe - infected with Trojan.PWS.LDPinch.1407 25-07-2007 01:59:24 [CL] C:\Documents and Settings\username\Local Settings\Temporary Internet Files\Content.IE5\KL2VGT2N\setup[1].exe - deleted 25-07-2007 01:59:25 [CL] C:\settings.exe - deleted
после того как нажал удалить, в трее на несколько секунд появилась иконка (похожа на visual studio) и исчезла. вот теперь гадаю, инфицирована ли моя система, прогнал dr.web и nod - молчат

помогите пожалуйста.

[Макcим]

Выполните скрипты в AVZ в следующем порядке:

1.

begin
 QuarantineFile('C:\WINDOWS\system32\drivers\Oreans.sys','');
end.

2.

begin
 CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.

"Пофиксите" в HijackThis

O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - RGWIE.dll (file missing)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Загрузите virus.zip из папки AVZ по этой ссылке.

[OlegEF]

готово.

Файл сохранён как 070728_171024_virus_46ab40404e582.zip

[Макcим]

Файл чистый. Можно считать проблему решенной?

[OlegEF]

думаю да. огромное спасибо.

одно непонятно как этот вирус в корень c:\ попал через браузер.

раньше я наивно считал что заразиться можно только при запуске исполняемого файла (
теперь никаких иллюзий...

[drongo]

Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены