iLite Net Accelerator

[Mase4ka87]

Здравствуйте. Поймал вот этьот ilite... когда заходишь в папку где лежит авз он закрывает все... и рабочий стол исчезает... остается только окошко с просьбой ввести смс...

[Шапельский Александр]

Куреит (др.Веб) и AVPTool пробовали запускать?

[Mase4ka87]

сейчас я загрузился с диска WIN PE и идет проверка новым AVPTool, который скачал с сайта касперского минут 20 назад... он нашел и удаляет trojan-downloader.win32.piker.adu

Добавлено через 24 минуты

ВСЕ... комп проверился avptool'ом... при загрузки винды это окошечко не вылетает вроде бы... но не запускается диспетчер задач и редактор реестра.... при попытки запустить avz.. компьютер перезагружается... сейчас попробую сделать логи в HiJack.

[Шапельский Александр]

Скачайте KatesKiller.exe и запустите http://support.kaspersky.ru/viruses/...?qid=208636943
Затем комплект логов

[Mase4ka87]

KatesKiller не помог... и окошечко это оказывается не исчезло... что делать даже и не знаю... снова проверять avptool с win pe?

[Шапельский Александр]

АВЗ переименовать пробовали? Например в pong.pif

[Mase4ka87]

он сейчас переименован в дщт.bat.... все равно не дает запустить...

[Шапельский Александр]

Пробуйте LiveCD

[Mase4ka87]

вот что получилось с LiveCD.... логи прилагаю... только нет логов HijackThis

[Шапельский Александр]

Логи надо делать не с LiveCD, а непосредственно с проблемного аккаунта!! Просканируйте ПК LiveCD, затем пробуйте сделать логи.

[Mase4ka87]

а как я запущу проверку из под пользователя если он ничего не дает сделать???

[snifer67]

Сначало просканируйтесь с LiveCD.

[Mase4ka87]

прикладываю логи.

сделал из под юзера компа.. то есть из под учетки....

[Шапельский Александр]

Пофиксить в Hijack следующие строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\bstvkb.dll

Выполнить скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\bstvkb.dll','');
DeleteFile('C:\WINDOWS\system32\bstvkb.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(8);
Executerepair(11);
Executerepair(17);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

затем следующий

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
в шапке Вашей темы
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Mase4ka87]

Спасибо за помощь. Выкладываю логи и карантин....

Результат загрузкиФайл сохранён как 091218_193203_quarantine_4b2bae8379d25.zip
Размер файла 148
MD5 2161cd49f4c21e8a93ce0827c7aafb72

Файл закачан, спасибо!

[Шапельский Александр]

В логах чисто, что с проблемой?

[Mase4ka87]

Проблема вроде как исчезло. Всем спасибо! извините за мою импульсивность)))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены