Вирус, спокойно загружается через браузеры

[NomaK]

Загружаю вложенный файл вытянутый из систем32. Через оперу вирь спокойно заргузился на ПК. Опера 10.60. Др.Веб 6.0 постоянно обновляется. Так же есть фаерволл, но все это мило молчит против этого вируса. В систем 32 таких сгенерированных файлов просто куча, АВЗ не видит его тоже. Помогите излечиться, какой скрипт запускать и какие логи присылать Вам. Хочу знать где он и как сидит в системе, всеравно после излечения буду переустанавливать систему, т.к. останутся последствия ( в данном случае дико тормозит проц до 100% svchost.exe) да и вообще не один антивирус не спасает от этого вируса. Не раз встречался с ним. Особенно его легко пропускает касперский, у меня это впервые. Вот кстати ссылочка с вирустотала на этот файл:
http://www.virustotal.com/ru/analisi...a43-1279274172


4 антивируса видят этот вирус. И то этот ехе-шник что я прислал всгеолишь маленькая часть от вируса,но не как не сам вирус.

Во вложении сам вирус и подозрительный lmhosts.sam в папке etc..

[Bratez]

Нельзя прикреплять сюда вредоносные файлы!

Добавлено через 2 минуты

Особенно его легко пропускает касперский

То, что вы прикрепили, детектируется Касперским как Trojan.Win32.Jorik.Shiz.ba.

Если нужна помощь в лечении компьютера, сделайте логи по правилам.

[NomaK]

Высылаю. Изеринит пытался почистить от 2х записей на вирры, обновляю - они сново появляются.. Хотелось бы узнать "кто" именно и откуда добавляет эти записи.

[thyrex]

Вместо virusinfo_cure.zip нужно прикреплять virusinfo_syscure.zip

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\64793776.exe,C:\WINDOWS\system32\gylzkl.exe,

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\gylzkl.exe','');
 QuarantineFile('C:\WINDOWS\system32\64793776.exe','');
 DeleteFile('C:\WINDOWS\system32\64793776.exe');
 DeleteFile('C:\WINDOWS\system32\gylzkl.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[NomaK]

Не понял как отослать карантин. Папка Quarantine есть там 4 папки и в них .inf файлы но они маленькие и абсолютно одинаковые.

Остальное я делал и без выполнения скрипта (хотя скрипт в АВЗ сделал) все появляется заного все файлы и юзеринит прежним остается.

[thyrex]

Антивирус на время выполнения скрипта отключайте

все появляется заного все файлы и юзеринит прежним остается.

А вы проверьте

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vsxoyfe.exe','');
DeleteFile('C:\WINDOWS\system32\vsxoyfe.exe');
QuarantineFile('C:\WINDOWS\system32\cccbjf.exe','');
DeleteFile('C:\WINDOWS\system32\cccbjf.exe');
QuarantineFile('C:\WINDOWS\system32\wcyiccw.exe','');
DeleteFile('C:\WINDOWS\system32\wcyiccw.exe');
DeleteFile('C:\Program Files\Common Files\keylog.txt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи RSIT

[NomaK]

Присылаю логи.

[NomaK]

Так же выслал карантин. Рар у меня тупенький малость и пароли не архив не делает.. сорр

[thyrex]

Плохого не видно

Установите Internet Explorer 8 (даже если им не пользуетесь)

[NomaK]

На удивление даже прога autoruns перестала показывать в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit аж 4 виря. Там остался один чистый юзеринит и в систем32 более нет левых файлов.

Добавлено через 37 секунд

Для чего мне ИЕ 8й? тем более если я даже им не пользуюсь? Он мне чтото залатает чтоли?)

[thyrex]

Ввиду тесной интеграции IE в систему установка новых версий способствует повышению безопасности системы

[NomaK]

а ну да, с ним я смогу скачивать обновления (критические) с ьайкрософта)) Кстати не посоветуете, что качать? Все подряд от туда и ставить? у мне xTreme dvd SP2

Добавлено через 4 минуты

о_О, этот ИЕ тоже поддерживает изначально прозрачные картинки ))

Добавлено через 8 минут

Всем спасибо за помощь! Еще раз грузанулся-вроде ничего нету. Но систему всеже переставлю. Вирь может и спать.. а у меня ftp и прочее-прочее..

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\cccbjf.exe - Trojan.Win32.Jorik.Shiz.be ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@a4JyV!hi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\vsxoyfe.exe - Trojan.Win32.Jorik.Shiz.bd ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\wcyiccw.exe - Trojan.Win32.Jorik.Shiz.bf ( DrWEB: Trojan.PWS.Ibank.53, NOD32: Win32/Spy.Shiz.NAL trojan )