vbs.generic.544

[sasha171]

вот такой вирус. не могу от него избавиться. вылечите меня, пожалуйста....

[V_Bond]

пофиксите ...

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
O20 - Winlogon Notify: winbuh32 - winbuh32.dll (file missing)

выполните скрипт..

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\lsass.exe','');
 QuarantineFile('winbuh32.dll','');
 QuarantineFile('C:\WINDOWS\MS32DLL.dll.vbs','');
 DeleteFile('C:\WINDOWS\MS32DLL.dll.vbs');
 DeleteFile('winbuh32.dll');
 DeleteFile('c:\windows\lsass.exe');
 BC_ImportAll;
 BC_DeleteSvc('kkdc');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...

[sasha171]

прислал

Добавлено через 11 минут

скажите, пожлст, нужно ли что-нибудь еще делать? или на этом война закончена?
godzilla из шапки IE ушла)))

[V_Bond]

c:\windows\lsass.exe Backdoor.Win32.Delf.aws
C:\autorun.inf VBS.Generic.544
D:\autorun.inf VBS.Generic.544
f:\autorun.inf VBS.Generic.544
выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

выполните это http://virusinfo.info/showthread.php?t=8877
повторите логи...

[sasha171]

сделал

[V_Bond]

выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('c:\windows\lsass.exe');
 BC_DeleteSvc('kkdc');
 BC_ImportAll;
 BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи...

[sasha171]

выполнил

[V_Bond]

влогах не вижу ничего зловредного ....
какие-то проблемы остались ?

[sasha171]

отлично!класс! спасибо))

[Muzzle]

Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\lsass.exe - Backdoor.Win32.Delf.aws (DrWEB: BackDoor.Kais)