File Downloader

**фмыч** · 27.12.2009, 01:52

Прошу помочь восстановить работоспособность компьютера.
Инет-подключения отсутствуют, иконка браузера "не связана ни с каким объектом".
Др.Вэб CureIt нашла также вирусы в почтовых базах Бата, но вылечить не смогла. Не подскажите ли решение - хотелось бы сохранить базы, удалив вирусы.
Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 27.12.2009, 11:26

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению

3. Пофиксите в Hijack

Код:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

4. Выполните скрипт в AVZ

Код:

begin
QuarantineFile('C:\Documents and Settings\Enka\gcauthc.msg','');
RebootWindows(true);
end.

Компьютер перезагрузится.

5. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

6. Сделайте новые логи

**фмыч** · 27.12.2009, 17:02

Выполнил. Файл drv.sys не появился.
Новые логи прилагаю (появился новый лог - cure, его присовокупляю тоже).
Карантин загружен.
Ситуация не изменилась никак.

**snifer67** · 27.12.2009, 17:48

в папке с утилитой появился файл drv.sys ?

**фмыч** · 27.12.2009, 17:50

нет, файл не появился

**snifer67** · 27.12.2009, 18:22

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению

4. Сделайте новые логи

**фмыч** · 27.12.2009, 18:55

Скачал, запустил, файл не появился.
Новые логи сделал.

**snifer67** · 27.12.2009, 19:04

C логами все впорядке.

Установите SP3 (может потребоваться активация) + все новые заплатки

**фмыч** · 27.12.2009, 19:17

Вирус всё равно "сидит" - по-прежнему нет инета и "порушены" ярлыки.
Вы не могли бы посоветовать инструментарий для удаления вируса?

**snifer67** · 27.12.2009, 19:29

Попробуйте просканироваться http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

**фмыч** · 28.12.2009, 00:53

Просканировал. "Порадовали" почтовые базы - писем, которые инфицированы, в наличии нет, т.е. удалить физически я их не могу.
Отчёт во вложении.
firefox.exe - отсутствует физически в директории Мозилы. "Апдейт" Файерфокса на запускается, даже при переименовании.
Поставил обновления - "ослик" IE 8 просигнализировал мне, что установлен - но при попытке запустить браузер для "похода на узел обновлений" появился IE 6.
Сейчас ставлю SP3.
Инет по-левому удалось запустить - но в системной "подключения" не удаётся запустить ничего.
ЗЫ: Мне всё кажется, что борьба происходит со следствиями работы этого вируса, а сам вирус - живёхонек и здоров, не смотрю на "чистые" отчёты. По-прежнему буду рад идеям по изведению заразы.