Тот самый File Downloader

[drew_f]

Столкнулся таки тоже с рекламным баннером File Downloader. Как быть?

[snifer67]

1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделайте новые логи.

[drew_f]

Все сделал. Баннер исчез.

[thyrex]

Пофиксите в HiJack

O20 - AppInit_DLLs: 0

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.wsh','');
 QuarantineFile('C:\autorun.wsh','');
 QuarantineFile('C:\autorun.exe','');
 DelBHO('{7D05AF71-1AAC-40D9-9FF3-FF274C6DF476}');
 QuarantineFile('C:\WINDOWS\wbxdpgfeadx.dll','');
 QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\vtUKCrsr','');
 QuarantineFile('C:\WINDOWS\fsrpknov.dll','');
 QuarantineFile('C:\WINDOWS\fdxbameg.dll','');
 QuarantineFile('C:\WINDOWS\TEMP\~TM40.tmp','');
 QuarantineFile('C:\Documents and Settings\Шукля\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 QuarantineFile('C:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smserial.sys','');
 DeleteFile('C:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe');
 DeleteFile('C:\Documents and Settings\Шукля\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\WINDOWS\TEMP\~TM40.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
 DeleteFile('C:\WINDOWS\fdxbameg.dll');
 RegKeyParam-Del('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','fdxbameg');
 DeleteFile('C:\WINDOWS\fsrpknov.dll');
 RegKeyParam-Del('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','fsrpknov');
 DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
 DeleteFile('C:\WINDOWS\wbxdpgfeadx.dll');
 DeleteFile('C:\autorun.exe');
 DeleteFile('C:\autorun.wsh');
 DeleteFile('D:\autorun.wsh');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи

[drew_f]

Карантин загрузил. Новые логи сделал.

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFile('C:\WINDOWS\system32\vtUKCrsr');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

>> Проводник - заблокирован доступ к свойствам папки

Если сами не блокировали, исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить

Сделайте новый лог virusinfo_syscheck.zip

[drew_f]

Скрипт выполнил. Проблему исправил. Новый лог сделал.

[thyrex]

Плохого не увидел

[drew_f]

СПАСИБО!!!

[жену больше к компьютеру не подпускаю]

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\шукля\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.bnq ( DrWEB: Trojan.Botnetlog.124, AVAST4: Win32:Small-NDP [Trj] )
  2. c:\windows\system32\winsrv32.exe - Backdoor.Win32.Agent.annh ( DrWEB: Trojan.Rebus.2 )
  3. c:\windows\temp\~tm40.tmp - Backdoor.Win32.Bredolab.bnq ( DrWEB: Trojan.Botnetlog.124, AVAST4: Win32:Small-NDP [Trj] )
  4. c:\windows\wbxdpgfeadx.dll - Trojan.Win32.Vapsup.yoe ( BitDefender: Trojan.Zlob.7.Gen )