uFast Download Manager

**Alexeev** · 31.10.2009, 20:58

Сегодня при включении, получил прозрачное окно с просьбой выслать смс. Интернет не работал. Следуя инструкциям по установки CureIt поменял дату и время в календаре, окно исчезло, интернет появился. Система стала немного подтормаживать. Высылаю логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 31.10.2009, 21:05

1. Пофиксите в HJT:

Код:

F2 - REG:system.ini: Shell=explorer.exe rundll32.exe

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Twy13.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vyb47.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Osu70.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll','');
 DeleteFileMask('%Tmp%','*.*',true);
 BC_ImportQuarantineList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

**Alexeev** · 31.10.2009, 21:41

Выслал карантин

**Никита Соловьев** · 31.10.2009, 21:59

Пришлите файлы согласно приложению 3 правил:

Код:

C:\WINDOWS\System32\Drivers\Twy13.sys
C:\WINDOWS\System32\Drivers\Vyb47.sys
C:\WINDOWS\System32\Drivers\Osu70.sys
C:\Documents and Settings\All Users\Документы\Settings\abc32.dll

**Alexeev** · 31.10.2009, 22:23

Готово

Добавлено через 11 минут

В карантин добавляется только abc32.dll. В остальных случаях AVZ пишет: Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\Vyb47.sys)
Карантин с использованием прямого чтения - ошибка

**thyrex** · 31.10.2009, 22:33

Запакуйте все 4 файла в архив с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

**Alexeev** · 31.10.2009, 22:52

Выше указанных файлов нет в системе, кроме abc32.dll

**thyrex** · 31.10.2009, 23:00

Присылайте

**Alexeev** · 31.10.2009, 23:22

выслал. искал и архивировал через AVZ

Добавлено через 2 минуты

нде...опять чего то не то. В общем через поиск файлов эти файлы не находятся...находится только abc32.dll и только через поиск avz

**thyrex** · 31.10.2009, 23:53

C:\Documents and Settings\All Users\Документы\Settings\abc32.dll вручную (самостоятельно) запакуйте в zip-архив с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

**Alexeev** · 01.11.2009, 00:10

Да понятно, понятно...Не могу доступ к файлу получить(((( не копирнуть ни в архив кинуть(

**thyrex** · 01.11.2009, 00:15

Попробуйте проделать в безопасном режиме

**Alexeev** · 01.11.2009, 00:29

Пробовал, не получается. Не удается получить доступ, Якобы длька где то используется(

**миднайт** · 01.11.2009, 00:40

Скопируйте файл с помощью IceSword. http://virusinfo.info/showthread.php?t=17109
+ рекомендации по архивированию и отправке из сообщения #10.

**Alexeev** · 01.11.2009, 01:08

IceWord не видит не один из перечисленных файлов (((((( чтож за дела(

**Alexeev** · 01.11.2009, 17:09

Попытка скопировать и архивировать файл abc32.dll закончилась провалом. Система пишет об использовании файла и не пускает к копированию. Заново отсылаю логи, вдруг чего нить поменялось

**Никита Соловьев** · 01.11.2009, 17:16

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vyb47.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Twy13.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Osu70.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll','');
 DeleteService('Vyb47');
 DeleteService('Twy13');
 DeleteService('Osu70');
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Osu70.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Twy13.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vyb47.sys');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

**Alexeev** · 01.11.2009, 17:58

Опять, ерунда...выполнил скрипт, комп перезагрузился, но нек до конца-рабочий стол полностью без иконок с рабочей мышью. Перезагрузил с кнопки. В карантине AVZ выше упомянутых файлов нет. Вручную ни одного файла не нашел.

**Alexeev** · 01.11.2009, 17:59

Скрин

**thyrex** · 01.11.2009, 18:03

Делайте новые логи

uFast Download Manager (заявка № 58905)

Опции темы