Странный вирус

**seomm** · 18.11.2010, 15:41

Здравствуйте, антивирус Касперского нечего не находит, dr.web cureit тоже, после перезагрузки системы каждый раз появляется баннер на китайском, звук у компьютера сам отключается, иногда вирус пытается открыть китайские сайты, так же при посещении virusinfo.info просит закрыть браузер.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 18.11.2010, 16:33

Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\DOCUME~1\XP5\LOCALS~1\Temp\~ssuofe.txt','');
 DeleteService('ssuofe');
 DeleteFile('C:\DOCUME~1\XP5\LOCALS~1\Temp\~ssuofe.txt');
 DeleteFile('C:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

**seomm** · 18.11.2010, 17:10

Сделал, только утилита HiJackThis у меня не работает

**light59** · 18.11.2010, 17:59

В AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\Program Files\XLiao\99Lover.exe','');
 QuarantineFile('C:\Program Files\Happy88\99Lover.exe','');
 DeleteFile('E:\autorun.inf');
BC_Importquarantinelist;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Шлите каранитн

**seomm** · 18.11.2010, 18:19

Скрипт выполнить не могу, написано ошибка в позиции 8:23

**light59** · 18.11.2010, 19:39

исправил ошибку.

**seomm** · 18.11.2010, 20:06

Все сделал

**polword** · 18.11.2010, 21:53

Что с проблемой?

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

**seomm** · 18.11.2010, 22:01

Проблема с китайскими баннерами так и осталась, каждый раз после перезагрузки они появляются

**polword** · 18.11.2010, 22:08

- Сделайте лог MBAM

**seomm** · 19.11.2010, 00:15

Готово

**light59** · 19.11.2010, 07:26

Выполните скрипт

Код:

begin
 executerepair(9);
end.

Код:

C:\Program Files\XLiao\99Lover.exe
C:\Program Files\Happy88\99Lover.exe

Эти 2 программы вам знакомы? Если нет, то уберите их из автозапуска (Пуска- Выполнить -> msconfig) и посмотрите, будет ли баннер

**seomm** · 19.11.2010, 18:23

Спасибо, вроде больше не появляются эти баннеры

**CyberHelper** · 20.11.2010, 18:23

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 17
В ходе лечения вредоносные программы в карантинах не обнаружены

Странный вирус (заявка № 91962)

Опции темы