z-connect

**Koldun** · 20.08.2009, 14:41

Помогите пожалуйста убить эту заразу

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 20.08.2009, 15:29

-Пофиксите

Код:

O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\system32\drivers\winhost.exe

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('lutjlw');
 QuarantineFile('C:\RECYCLER\S-1-5-21-507921405-1965331169-839522115-1002\Dc4.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-507921405-1965331169-839522115-1002\Dc1.exe','');
 TerminateProcessByName('c:\windows\system32\drivers\winhost.exe');
 QuarantineFile('c:\windows\system32\drivers\winhost.exe','');
 DeleteFile('c:\windows\system32\drivers\winhost.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-507921405-1965331169-839522115-1002\Dc1.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-507921405-1965331169-839522115-1002\Dc4.exe');
 DeleteService('lutjlw');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 BC_DeleteSvc('lutjlw');
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer

**Koldun** · 20.08.2009, 17:33

вот новые логи, интернет не пропадает, но зараза вроде еще есть

**Rene-gad** · 20.08.2009, 20:10

Код:

gmer.exe -del service lutjlw
gmer.exe -del file "C:\WINDOWS\system32\gnbpbgl.dll"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\lutjlw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\lutjlw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\lutjlw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\lutjlw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\lutjlw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\lutjlw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\lutjlw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet009\Services\lutjlw"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\lutjlw"
gmer.exe -reboot

скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.
После перезагрузки повторите логи по пп. 2 и 3 Диагностики + gmer.