Порнобанер 3381

[Sapry]

Загрузился с ERD исправил строку userinit, баннер исчез сделал проверку AVPTool, сделела логи с помощью AVZ и HiJackThis.

Посмотрите осталось ли еще что то. Спасибо

[thyrex]

Какой "хвост" был дописан в userinit? Файл "хвоста" сохранился?

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\plugin.exe','');
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\Y5CRQ10R\svchost[1].exe','');
 DeleteFile('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\Y5CRQ10R\svchost[1].exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','start 1');
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Sapry]

Карантин загрузил, хвост был такой C:\DOCUME~1\1\LOCALS~1\Temp\bldjad.exe

[thyrex]

А на этот вопрос?

Файл "хвоста" сохранился?

[Sapry]

Файла нет, дкмаю он был удален при проверке AVPTool, так как оставлял на ночь с последующим выключением.

На данный момент комп проверяется, логи загружу после выполнения скриптов.

[thyrex]

Файла нет

Он может быть скрытым. Проверьте

[Sapry]

Да файл есть, что с ним сделать?

[thyrex]

Запаковать с паролем virus и прислать по красной ссылке Прислать запрошенный карантин вверху темы
После этого файл можно удалить

[Sapry]

Файл загрузил.

[Sapry]

Логи

[thyrex]

Плохого не видно

[Sapry]

Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. \bldjad.exe - Trojan.Win32.Scar.clcb ( DrWEB: Trojan.Packed.20343, BitDefender: Trojan.Generic.4214344, AVAST4: Win32:Malware-gen )