Вирус W32.Kryptik.BI

[Black12]

Здравствуйте,

после обнаружения и успешного лечения вируса, антивирусом NOD32, с этой машины тем не менее начал рассылаться спам по 25 порту. Найти виновника не могу.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\swmidi.sys','');
 QuarantineFile('C:\RE\BACK\BcK.exe','');
 QuarantineFile('C:\WINDOWS\system32\drwat32.exe','');
 DeleteFile('C:\WINDOWS\system32\drwat32.exe');
 DeleteFile('C:\RE\BACK\BcK.exe');
DelCLSID('{77BCK2V0-3HKJ-89VV-XAF2-88KL5R9896622}');
DeleteFileMask('C:\RE', '*.*', true);
DeleteDirectory('C:\RE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Black12]

Выполните скрипт в AVZ
...
Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

После перезагрузки, удалился Midi драйвер звука, система пыталась его установить но не нашла.

[thyrex]

Он не удален, а пропатчен (или подменен) вирусом

1. Загрузитесь с LiveCD.
2. Скопируйте C:\WINDOWS\system32\drivers\swmidi.sys в другую папку, переименуйте, а в исходном месте файл замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654.
3. Загрузитесь в нормальном режиме.
4. Отключите антивирус.
5. Запакуйте ранее скопированный файл с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы.

После этого перезагрузитесь и сделайте новые логи

[Black12]

...
5. Запакуйте ранее скопированный файл с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы.

После этого перезагрузитесь и сделайте новые логи

Новые логи сделаны.

[thyrex]

В карантине Rootkit.Win32.Bubnix.s

Проблема решена?

[Black12]

В карантине Rootkit.Win32.Bubnix.s

Проблема решена?

Да, спасибо!

[thyrex]

Установите Internet Explorer 8 (даже если им не пользуетесь)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drwat32.exe - Trojan-Spy.Win32.KeyLogger.ezd ( DrWEB: Trojan.Packed.20087, BitDefender: Rootkit.35489, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. \swmidi.sys - Rootkit.Win32.Bubnix.s ( DrWEB: Trojan.WinSpy.713, BitDefender: Backdoor.Generic.351368, AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !