TR/Crypt.XPACK.Gen

**nofx** · 29.04.2009, 23:33

Стоит Avira Antivir. После подключения к локальной сети нового компа, предположительно зараженного, антивирусник закричал, что в C:\WINDOWS\system32\[несколько букв].dll вирус TR/Crypt.XPACK.Gen. Который был удален.

CureIt нашел какой-то autorunner названия не запомнил.

После перезагрузки снова был найден TR/Crypt.XPACK.Gen вирус в тойже папке.

Открыть в браузере например (http://www.freedrweb.com/cureit/ и т.п.)
не удается.

Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 30.04.2009, 04:15

1. Отключите восстановление системы!

2. Обновите базы AVZ.

3. Выполните скрипт в AVZ:

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('RemoteRegistry', 4);
BC_DeleteSvc('ids0018a');
BC_DeleteSvc('ids00180');
BC_DeleteSvc('ids0015d');
BC_DeleteSvc('ids0014f');
BC_DeleteSvc('ids0005c');
BC_DeleteSvc('ids00026');
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.

4. Сделайте новые логи.

**nofx** · 30.04.2009, 13:57

новые логи

**Bratez** · 30.04.2009, 14:05

Ничего подозрительного в логах не видно.

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Вот это плохо.
Рекомендуется установить SP3 и последующие обновления.

TR/Crypt.XPACK.Gen (заявка № 44825)

Опции темы