Packed.Win32.Krap.d (msqpdxxdxdtmei.dll)

[m4n1ak]

Словил эту заразу.

- Каспер ругался только на создаваемую вновь msqpdxxdxdtmei.dll. Но удалить толком не смог (удалял только Длл, но не сам вирус)

- AVZ4 тоже не помог.

Помогло только ComboFix

т.к в сети я толком ничего не нашел про эту заразу, то решил поделиться всем, что смог узнать о ней во время весёлой борьбы.

1. Возможно имена она (я походу словил аж 2 вируса) заблочила обнавления каспера. (Не мог приконнектиться к серверу обновлений)
Делается это путем прописывания адресов ДНС серверов в св-вах Протокола TCP/IP

В моем случае было это



2. ComboFix обнаружил корень зла - сервис MSQPDXSERV.SYS

Собственно кусок лога:

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\msqpdxigabdcom.sys
c:\windows\system32\msqpdxxdxdtmei.dll

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_MSQPDXSERV.SYS

Надеюсь это кому-нибудь поможет (В моем случае, зная такие данные, вирус можно удалить самостоятельно).

[senyak]

Если есть возможность, сделайте еще это: http://virusinfo.info/showthread.php?t=23078

[PavelA]

AVZ c AVZPM запускали? Скорее всего без него.

[rodocop]

Писал об этом в своей теме

Поборол такую же заразу AVG AntiRootkit'ом в сочетании с OSAM'ом. После лечения, однако, в системе остаются файлы msqpdx********.sy_ и msqpdx********.dl_ (судя по всему, первые 6 знаков в имени файлов постоянны, а остальные - меняются при каждом новом заражении, но между собой имена sys- и dll-файлов на одном компе идентичны).

Эти остающиеся файлы не вирулентны, но содержат тело вируса, так что их тоже бы неплохо удалить :-) Забавно, что AVP Virus Removal Tool обнаружил у меня только msqpdxmhctofxb.dl_ а вот про наличие msqpdxmhctofxb.sy_ я узнал только благодаря Prevx PC Check Free (бесплатный сканер от Prevx CSI 3.0)

P.S. DNS он мне тоже подменил...