И снова IS 4460

[pavluchi]

Здравтвуйте! У меня такая же проблема. Вчера словил IS.
Ничего не помогает только HijackThis смог запустить и сделать лог. Помогите.

[pavluchi]

Сделать что-либо другое не получается. IS все блокирует. Выключает или перезагружает комп или выдает свое окно.

[Bratez]

В этом логе видно 2 однозначно вредоносных файла (выделены красным):

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\mssrv32.exe

У вас есть загрузочный CD, позволяющий выполнять операции с файлами на жестком диске?

[pavluchi]

Нашел телефон провайдера номера 4460 - 8 800 555 01 02.
Позвонил продиктовал свой текст K207815000 мне дали код разблокировки 68N87Q64. Баннер убрался. Запустил AVZ и HiJackThis сделал логи, прикрепляю. Надо что-то еще делать?

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('K:\autorun.inf','');
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 QuarantineFile('C:\WINDOWS\Help\mouse.chm:GVM8WqaC:$DATA','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\Help\mouse.chm:GVM8WqaC:$DATA');
 DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
 DeleteFile('H:\autorun.inf');
 DeleteFile('K:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('TwonkyMedia');
 BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=68338).
Сделайте новые логи.

[pavluchi]

Скрипт выполнил. Логи сделал. Карантин отправляю.

[pavluchi]

Проверил комп AVTool. Все найденное удалил. Сделал новые логи.

[Bratez]

Заразы в логах не видно.
Рекомендуется установить SP3 и последующие обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\help\mouse.chm:gvm8wqac:$data - Packed.Win32.Krap.w ( DrWEB: Trojan.Winlock.938 )
  2. c:\windows\system32\mssrv32.exe - Backdoor.Win32.Kbot.afj
  3. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.adst ( AVAST4: Win32:Zbot-MNT [Trj] )
  4. k:\autorun.inf - Trojan.Win32.AutoRun.oc ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-AF [Wrm] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !