Тот самый даунлоудер

**romchik** · 28.12.2009, 23:22

Здравствуйте!
Столкнулся с тем, что и большинство здесь в последнее время - просьба выслать смс. Посмотрите логи, пожалуйста.
Заранее спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**romchik** · 29.12.2009, 00:25

Окно снова появилось, и так делает при каждом подключении к интернет. Неужели в логах ничего не видно

**thyrex** · 29.12.2009, 01:36

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 QuarantineFile('C:\DOCUME~1\D656~1\APPLIC~1\FieryAds\FieryAds.dll','');
 QuarantineFile('C:\Documents and Settings\Ромчик\Application Data\CMedia\CMedia.dll','');
 DeleteFile('C:\Documents and Settings\Ромчик\Application Data\CMedia\CMedia.dll');
 DeleteFile('C:\DOCUME~1\D656~1\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFileMask('C:\DOCUME~1\D656~1\APPLIC~1\FieryAds', '*.*', true);
DeleteDirectory('C:\DOCUME~1\D656~1\APPLIC~1\FieryAds');
DeleteFileMask('C:\Documents and Settings\Ромчик\Application Data\CMedia', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Ромчик\Application Data\CMedia');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**romchik** · 30.12.2009, 20:22

Здравствуйте!
Я не выполнил скрипт так как не заходил на обсуждение темы, потому что были проблемы с интернетом. Я просканировал систему Kaspersky Virus Removal Tool. Он нашел несколько опасных обьектов и удалил. Я опять просканировал систему с помощью AVZ. Посмотрите логи, пожалуйста. Может что-то осталось.
Заранее спасибо!

**romchik** · 30.12.2009, 22:15

Смею надеятся, что в логах ничего плохого или, возможно, нужно подождать?

**thyrex** · 31.12.2009, 10:47

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 QuarantineFile('C:\DOCUME~1\D656~1\APPLIC~1\FieryAds\FieryAds.dll','');
 DeleteFile('C:\DOCUME~1\D656~1\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFileMask('C:\DOCUME~1\D656~1\APPLIC~1\FieryAds', '*.*', true);
DeleteDirectory('C:\DOCUME~1\D656~1\APPLIC~1\FieryAds');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новый лог virusinfo_syscheck.zip

**romchik** · 01.01.2010, 20:07

Здравствуйте! Вот логи.

**snifer67** · 01.01.2010, 20:12

Выполните скрипт в avz

Код:

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\MSetup.exe','');
 QuarantineFile('c:\docume~1\d656~1\locals~1\temp\{ac1cad04-12f1-4ab6-9955-3a1cecf86aa6}\mrs.exe','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

**romchik** · 02.01.2010, 21:52

Здравствуйте! Скажите пожалуйста Вы в логах что-небудь нашли?

Добавлено через 4 минуты

Я карантин отправил только во время выполнения скрипта были ошыбки с MSetup.exe я так понял avz его не нашел чтобы поместить в карантин.

**romchik** · 03.01.2010, 10:47

Извините, ОТПРАВИЛ КАРАНТИН,но забыл указать здесь ссылку на него, а повторно отправить не получается, так какошибкук выдает ошибку. Размер был 288кб. Что нужно сделать?

**thyrex** · 03.01.2010, 20:59

Карантин оказался безвредным

**romchik** · 04.01.2010, 22:10

Здравствуйте! Скажите пожалуйста какая может быть причина того что процес explorer.exe постоянно просится в интернет? Avira постоянно блокирует этот выход. Спасибо!