Помогите одолеть Trojan-Ransom.Win32.Agent.gn

**peper0001** · 23.12.2009, 01:40

Висела сопля с якобы программой File Downloader и вымогательством оплаты через СМС. Вычистил через реестр, капсерский видит часть гадости, удаляет, часть не может, dr.web тоже не помогает.
Спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**gjf** · 23.12.2009, 02:41

Базы AVZ обновить!
Выполните скрипт AVZ:

Код:

begin
 SetAVZPMStatus(true);
RebootWindows(false);
end.

Система перезагрузится.
Сделайте повторный лог только согласно пункта 2 Правил (Диагностика)
virusinfo_syscheck.zip

**peper0001** · 23.12.2009, 21:23

Базы не обновляются! Только у меня или вообще?

Ошибка в ходе автоматического обновления - ошибка загрузки файла с описанием обновления avzupd.zip с http://www.z-oleg.com/secur/avz_up [21,00002F78]

**gjf** · 23.12.2009, 22:02

У меня всё обновляется. Вы, надеюсь, AVZ не запускаете с носителя, защищённого от записи?

**peper0001** · 23.12.2009, 22:47

обновлению мешал каспер, после его отключения всё получилось.

**gjf** · 23.12.2009, 23:00

Запустите вот эту утилиту. Система перезагрузится. Если после этого в папке с утилитой обнаружится файл drv.sys - приложите его к следующему сообщению.

**peper0001** · 23.12.2009, 23:11

есть в сообщение его не вставить, некорректный формат, слил его по ссылке

**gjf** · 23.12.2009, 23:16

Что есть? Если файл есть - давайте его сюда.

Добавлено через 32 секунды

Всё, увидел ссылку.

Добавлено через 59 секунд

Вот этот файл:

Код:

%windir%\system32\drivers\ipsec.sys

заражён. Поглядите в этой папке:

Код:

%windir%\system32\dllcache

Если там этот файл есть, то просто смело удаляйте из %windir%\system32\drivers\ и перезагрузитесь. Система сама восстановит файл.
Если такого файла нет - Вам потребуется оригинальный дистрибутив Windows, поскольку после удаления его запросит система, чтобы восстановить файл.
После этого сделайте повторный лог только согласно пункта 2 Правил (Диагностика).
virusinfo_syscheck.zip

**peper0001** · 23.12.2009, 23:31

есть

**gjf** · 23.12.2009, 23:39

Выполните скрипт:

Код:

begin
 ExecuteStdScr(6);
end.

Теперь только лог HiJackThis.

**peper0001** · 23.12.2009, 23:46

готово

**gjf** · 23.12.2009, 23:52

Пофиксите:

Код:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

На этом всё

Что с проблемами?