a connect

[d_o_b]

Обнаружил сущность а connect. Поведение и проявление (папка "Подключение") - соответствуют многочисленным описаниям на форумах.
Дополнительно: Вирус проявляет себя только при попытке установить connect посредством 3g модема. При подключении через Ehernet активности не проявляет. При соединении посредством 3q модема через непродолжительное время (1..15 мин) происходит отключение брандмауэра, соединение обрывается, соединение Utel - переименовывается в а connect.
Очень рассчитываю на Вашу помощь!

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\drivers\bsxbt.exe');
 QuarantineFile('c:\windows\system32\drivers\bsxbt.exe','');
 DeleteFile('c:\windows\system32\drivers\bsxbt.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы


Сделайте новые логи.

[d_o_b]

Огромное спасибо за быстрый ответ.
Скрипт выполнился успешно. Карантин выслал.

Добавлено через 14 минут

После выполнения скрипта картина следующая:
через несколько минут отключился брандмауэр. Я вновь его включил.
Далее появилось сообщение об ошибке:

Тип события: Ошибка
Источник события: Application Error
Категория события: (100)
Код события: 1000
Дата: 19.11.2009
Время: 15:27:43
Пользователь: Н/Д
Компьютер: LENOVO
Описание:
Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль unknown, версия 0.0.0.0, адрес 0x6f8917c2.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 76 63 ure svc
0018: 68 6f 73 74 2e 65 78 65 host.exe
0020: 20 35 2e 31 2e 32 36 30 5.1.260
0028: 30 2e 32 31 38 30 20 69 0.2180 i
0030: 6e 20 75 6e 6b 6e 6f 77 n unknow
0038: 6e 20 30 2e 30 2e 30 2e n е0.0.0.
0040: 30 20 61 74 20 6f 66 66 0 at off
0048: 73 65 74 20 36 66 38 39 set 6f89
0050: 31 37 63 32 17c2

Соединение разорвалось. Модем стал недоступен. В списке сединений переименования на a connect не произошло.

[thyrex]

Сделайте новые логи.

[d_o_b]

Отправляю новые логи

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\bsxbt.exe');
 QuarantineFile('c:\windows\system32\drivers\bsxbt.exe','');
 DeleteFile('c:\windows\system32\drivers\bsxbt.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Установите SP3 (может потребоваться активация) + все новые заплатки

Сделайте новые логи + лог http://virusinfo.info/showpost.php?p=457118&postcount=1

[d_o_b]

Выполнил скрипт. После перезагрузки система обнаружила новое устройство и просила для него драйвер. Вероятно это 3g модем (ZTE HSDPA USB modem mod: MF626). Модем предоставил провайдер, софт к нему был на внутреннем флеше. Собственно с установки модема проблема и обозначилась. Новый драйвер пока не устанавливал.
Архив карантина прилагаю.

Добавлено через 3 минуты

Upgrade до SP3 сделать пока воздержался. При необходимости смирюсь с неизбежным

[thyrex]

После перезагрузки система обнаружила новое устройство и просила для него драйвер

Удалите устройство в Диспетчере устройств и проверьте, появилось ли оно после перезагрузки

Ждем логи

Upgrade до SP3 сделать пока воздержался.

Дырявая система еще никому на пользу не шла

[d_o_b]

Устройство удалил. После перезагрузки не появилось. Систему обновил до SP3. Прилагаю новые логи.

[thyrex]

В логах плохого не увидел. Дополнительно сделайте такой лог http://virusinfo.info/showpost.php?p=457118&postcount=1

[d_o_b]

Высылаю лог от Malwarebytes' Anti-Malware. Работаю через модем. Система пока ведет себя стабильно. В системных логах ошибок нет.
Огромное Вам спасибо!!!

[snifer67]

В логе чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\bsxbt.exe - Trojan.Win32.Kreeper.ajd ( DrWEB: Trojan.Inject.7326, BitDefender: Trojan.Generic.2709827, AVAST4: Win32:Trojan-gen )