Win32/Fujacks.AL (by NOD32)

[just_blind]

Здравствуйте. После проделанных действий согласно правилам все тихо...пока.
Последние 2 недели в моей подсети бродит "страшный" вирус...Вот ссылка на новость от ИСП http://www.freenet.com.ua/news/20071118/
Возникает вопрос: постоянные подмены ай-пи, провозглашение сторонними ай-пи себя самих шлюзами моей подсети это и есть зараза, терроризирующая меня?

Проявления вируса:
1. Каждая папка имеет в себе файл desktop_.ini
2. Браузеры реагируют на клик по ссылке только с 5-10 раза.
3. В корне каждого логического диска присутствует файл GameSetup.exe
...больше ничего не припомню..

[rubin]

Пофиксьте

O4 - Startup: Desktop_.ini

Пришлите по правилам GameSetup.exe и desktop_.ini

[just_blind]

Готово

Добавлено через 13 минут

Появилась новая "фишка".
Время от времени появляться всплывающее окошко в систрее, которое сообщает что есть файлы для записи на диск стандартным средством записи виндоус.

[just_blind]

Апаю тему, фикс выполнил, карантин прислал.

[V_Bond]

Появилась новая "фишка".
Время от времени появляться всплывающее окошко в систрее, которое сообщает что есть файлы для записи на диск стандартным средством записи виндоус.

в чем проблема удалите их ... а впредь , если не пользуютесь стандартными средствами записи .... просто остановите службу записи компакт дисков ...

[just_blind]

Ответа от лаборатории нет?
Службу остановил бы, не знаю как она называться.

[Макcим]

В карантине только C:\Documents and Settings\Юрик\Application Data\Microsoft\Excel\XLSTART\Desktop_.ini Он чист. Какие сейчас жалобы?

[V_Bond]

Службу остановил бы, не знаю как она называться.

IMAPI

[just_blind]

GameSetup.exe все так же зверствует.

Добавлено через 56 секунд

Возможно следует повторить все логи и проверки?

[Макcим]

GameSetup.exe все так же зверствует.

Добавлено через 56 секунд

Возможно следует повторить все логи и проверки?

Да, повторите и постарайтесь прислать этот GameSetup.exe

[just_blind]

Повторные логи.
GameSetup.exe отправил тоже согласно правил.

[Kuzz]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\nvsvc32.exe','');
 QuarantineFile('C:\Documents and Settings\Юрик\DoctorWeb\Quarantine\GameSetu2.exe','');
 QuarantineFile('H:\INSTALL\GMSIPCI.SYS','');
 QuarantineFile('G:\Fxdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\lirsgt.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\atksgt.sys','');
 QuarantineFile('C:\Program Files\Gene6 FTP Server\G6FTPTray.exe','');
 QuarantineFile('C:\Documents and Settings\Юрик\Главное меню\Программы\Автозагрузка\Desktop_.ini','');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

Добавлено через 2 минуты

GameSetup.exe не попал и в этот карантин.

[just_blind]

Файлы, попавшие в карантин отослал.

...при каждой загрузки системы в систрее появляется окно, сообщающее о файлах, которые ждут записи на диск. Файлов таких на самомо деле нет, я их не добавлял на запись. Служба IMAPI отключена.

Добавлено через 43 минуты

Заметил еще 1 новую шутку, возможно от вируса:

Неро отказывается "дописывать" в неполные р-диски, "продолжать мультисессию", "стирать" рв-диски. Все диски, без исключения, становятся ридонли.

Точно такая же тема на ноутбуке, который контактировал с этой машиной.

[V_Bond]

щелкните в трее на иконке с цд в появившемся окошке удалите файлы для записи ...

[just_blind]

Там пусто, всегда!

[V_Bond]

в неро выбран реальный дисковод ? или виртуальный ?

[just_blind]

Реальный. До недавнего времени такой проблемы не было.

[rubin]

У меня смутное подозрение на файловый инфектор... проверку CureIt делали?

[just_blind]

Конечно. CureIt излечил приблизительно 1.5к *.htm файлов от Win32.HLLW.Whboy а также поместил в карантин все найденные GameSetup.exe

Добавлено через 1 минуту

http://info.drweb.com/virus_description/134957

[rubin]

begin
 QuarantineFile('GameSetup.exe','');
end.

Карантин пришлите... если в карантин файл не попадет, попробуйте просто вручную его заархивировать и прислать - надо все таки понять что это такое