Последствия internet security

**picasso** · 22.01.2010, 16:41

Добрый день!
Вчера поймал sms вымогатель internet security, до этого ловил предыдущие разновидности этого вируса. Как они проникают, ума не приложу. Ни по каким сайтам подозрительным не ходил и ничего не скачивал после последнего лечения. Использую firefox, стоит avira. Вирус вызвал ошибку в каком-то системном файле (что-то похожее ovwse.exe), я сразу запустил AVZ но в процессах ничего подозрительного не увидел, после перезагрузки все как у всех - ничего не запускается. Загрузился с другого диска и с помощью adsspy удалил все что она нашла. Скачал новую avptool, результат - чисто. Потом AVZ скачал и прогнал по диску с зараженной системой, тоже чисто. (это все делал с другой системы, со второго диска). Загрузился с основного (больного) диска, вируса нет. С помощью AVZ восстановил работоспособность программ и сделал логи. Пожалуйста, посмотрите, есть ли что-то подозрительное.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 22.01.2010, 17:04

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Cursors\handnesw.ani:DN3g','');
DeleteFile('C:\WINDOWS\Cursors\handnesw.ani:DN3g');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\Cursors\handnesw.ani:DN3g', ''), ',,', ','));
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи.
А/вирус работает?

**picasso** · 22.01.2010, 19:33

В карантин ничего не попало.
Да, антивирус работает (avira), после вируса он не запускался, но после AVZ - восстановления системы все работает.

**PavelA** · 22.01.2010, 22:03

Думается, мы его победили.

**picasso** · 22.01.2010, 23:31

Спасибо!
Подскажите пожалуйста, есть ли какие-либо предположения как эти вирусы проникают? Или может быть посоветуете как дополнительно защититься. За 10 лет активной работы с интернетом никогда ничего не цеплял

а за последние два месяца просто одолели меня они, третий случай, avira-у они обходят и нейтрализуют.