Атака с ресурса www.cooleasy.com

**korshievan** · 02.10.2010, 21:26

При подключении к интернету AнтиBир NOD32 выдает следующее сообщение "Заблокировано" [cut] после этого сообщения перестает работать интернет! Отпраляю просьбу с требуемыми вложениями. Спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 02.10.2010, 21:32

Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\msvmiode.exe');
 TerminateProcessByName('c:\windows\cfdrive32.exe');
 QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
 QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,3,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

**korshievan** · 02.10.2010, 21:53

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

не могу найти у себя quarantine.zip!!!

**Никита Соловьев** · 02.10.2010, 21:55

Сообщение от korshievan

не могу найти у себя quarantine.zip!!!

После выполнения скрипта он появится в папке AVZ...

**korshievan** · 02.10.2010, 21:58

Сообщение от Venus Doom

После выполнения скрипта он появится в папке AVZ...

уф-ф..нашел..отправил..простите лузера..

**korshievan** · 02.10.2010, 22:07

Сообщение от Venus Doom

Сделайте новые логи

вот, сделал..

**Никита Соловьев** · 02.10.2010, 22:35

А остальные логи где?

**korshievan** · 03.10.2010, 07:42

Сообщение от Venus Doom

А остальные логи где?

упс..виноват.. вот

**olejah** · 03.10.2010, 10:24

Сделайте лог Гмер.

**korshievan** · 03.10.2010, 15:00

Сообщение от Olejah

Сделайте лог Гмер.

..сделал

**olejah** · 03.10.2010, 15:25

- Сохраните текст ниже как 1.bat в ту же папку, где находится r0ruznt6.exe(GMER) и запустите этот батник(1.bat):

Код:

r0ruznt6.exe -del service lozjwzbrx
r0ruznt6.exe -del file "C:\WINDOWS\system32\dziwu.dll"
r0ruznt6.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\lozjwzbrx"
r0ruznt6.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\lozjwzbrx"
r0ruznt6.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

**korshievan** · 03.10.2010, 16:59

все сделал, вот логи

**Никита Соловьев** · 03.10.2010, 21:19

Чисто. Что с проблемой?

**korshievan** · 04.10.2010, 05:12

Проблема исчезла!!
Спасибо вам огромное!!!

**olejah** · 04.10.2010, 06:37

Рекомендуется -

Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

**CyberHelper** · 05.10.2010, 06:37

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\cfdrive32.exe - Trojan.Win32.Jorik.SdBot.ej ( DrWEB: Trojan.AVKill.2, BitDefender: Trojan.Generic.5900258, NOD32: IRC/SdBot trojan, AVAST4: Win32:Rebhip-AC [Trj] )
2. c:\\windows\\system32\\msvmiode.exe - Email-Worm.Win32.Joleee.fgg ( DrWEB: Trojan.DownLoader1.25939, BitDefender: Trojan.Generic.7104599, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Rebhip-AC [Trj] )

Атака с ресурса www.cooleasy.com (заявка № 89175)

Опции темы