Последствия iLite Net Accelerator

**propp** · 23.12.2009, 15:19

Вроде вылечил подключив винт к другому компу, но большое количество функций винды заблокированы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 23.12.2009, 15:26

Пофиксить в HijackThis

Код:

O20 - AppInit_DLLs: C:\WINDOWS\system32\knjskl.dll

ПК перезагрузите.

Выполните скрипт в avz

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\..\mehlex.dat','');
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**propp** · 23.12.2009, 15:50

Все сделал, карантин пустой. сейчас сделаю логи

**propp** · 23.12.2009, 16:25

Новые логи

**Bratez** · 23.12.2009, 16:46

Что у вас логи AVZ какие-то обрезаные получаются?

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
O2 - BHO: Доступ к платному контенту FieryAds v2.0.2 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)
O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\..\mehlex.dat 0yAAAAAAAA','');
 QuarantineFile('C:\WINDOWS\system32\knjskl.dll','');
 DeleteFile('C:\WINDOWS\system32\knjskl.dll');
 DeleteFile('C:\WINDOWS\system32\..\mehlex.dat 0yAAAAAAAA');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=64785).

Обновите базы AVZ и сделайте новые логи, в точности так, как описано в разделе Диагностика правил.

**propp** · 23.12.2009, 17:41

Новые логи и карантин

**thyrex** · 24.12.2009, 00:39

>> Заблокированы настройки системы System Restore

Исправьте через AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы - отметить указанное - Исправить
Больше плохого не видно. Что с проблемой?

**propp** · 24.12.2009, 09:51

Спасибо. все ок!

**CyberHelper** · 25.12.2009, 09:51

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения вредоносные программы в карантинах не обнаружены

Последствия iLite Net Accelerator (заявка № 64785)

Опции темы