Вирус.

[SevenUp 0]

Привет всем.

Видел много вирусов, был и браузере незакрываемый баннер, был порно баннер, проблемм небыло.

Новый вид вируса.

Как проявляеться?

1)При загрузке посреди экрана загораеться порно баннер поверх ВСЕХ окон.

2)Программа не дает запустить диспечер задач.

3)Программа не дает запустить какой либо браузер, выдавая ошибку, что браузер запущен дургим пользователем.

Личное наблюдение:программа запускает 3+ процессы. Эти процессы недают запустить множество программ.

Думаю, что мне повезло, зажеш в безопасном режиме, зашел в Мой компьютер, там лежало 4 файла вредоносных, их нельзя удалить, опять же не дает вирус.

В программ файлс лежал сам баннер и его экзешник.

Вообщем оч сильный вирус, я сильно растерялся.

Посмотрите пожалуйста, осталось чего или нет.

p.s диспечер задач и сейчас незапускаеться

virusinfo_syscheck.rar

virusinfo_syscure.rar

hijackthis.rar

[Venus Doom 2]

Не нужно перепаковывать и удалять на свое усмотрение файлы из архивов! Переделайте и выложите оригинальные логи

Изменено 22 декабря, 2009 пользователем Venus Doom

[SevenUp 0]

Вот.

В прошлый раз я просто забыл, что архив уже созданый и создал свой Оо.

virusinfo_syscure.zip

virusinfo_syscheck.zip

[igorX 5]

Попробуйте скриптик из прикрепленного файла - только там полотно еще то...

 

Еще Hijackthis неплохо бы логи...

Строгое предупреждение от модератора Jen94

Скрипт удален. Не следует публиковать скрипты, написанные для других машин.

[миднайт 21]

SevenUp, не выполняйте скрипт от пользователя igorX! дождитесь ответа хэлперов!

[igorX 5]

Да ладно, по имени файла погугли, на virusinfo скрипт модератора Rene-gad отличается только путями к этому файлу...

[Kapral 1 488]

Строгое предупреждение от модератора Kapral

Скоро явятся специалисты вирусобои и оценят этот скрипт

Лично меня он немного напрягает

[миднайт 21]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

 

- Отключите ПК от интернета/локалки

- Отключите Антивирус и Файрвол.

- Отключите Системное восстановление.

 

В AVZ выполните скрипт:

 

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\SevenUp\AppData\Local\Temp\IACE922.tmp','');
QuarantineFile('C:\Program Files\plugin.exe','');
DeleteService('GarenaPEngine');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('C:\Users\SevenUp\AppData\Local\Temp\IACE922.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
RebootWindows(true);
end.

 

После перезагрузки

 

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

 

Полученный архив quarantine.zip отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма

ответ сообщите тут.

 

Да ладно, по имени файла погугли, на virusinfo скрипт модератора Rene-gad отличается только путями к этому файлу...

Ваш скрипт не верен, еще раз говорю.

[SevenUp 0]

DeleteService('GarenaPEngine');

Вот насчет этого сервиса.

Гарена - это программа офиц. мб знаете. Сайт ее - http://www.garena.com/main/

Это к ней относиться или это вирус?

[миднайт 21]

Это к ней относиться или это вирус?

Скорее это мусор в реестре. Можете его оставить, если пожелаете. Данный сервис ассоциирован с файлом во временной папке. Выводы можно сделать самому.

[SevenUp 0]

New logs.

virusinfo_syscure.zip

virusinfo_syscheck.zip

[миднайт 21]

Базы обновите. Логи переделайте.

[SevenUp 0]

Вкл комп, затем открываю инет все программы которые работают через инет - конектятся.

Все браузеры как будето заблокированы.

Запускаю АВЗ, прогоняю через антивир все работает, но если чесн надоело по 100 раз прогонять через авз.

virusinfo_syscheck.zip

virusinfo_syscure.zip

[snifer67 120]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Сделайте новые логи.

[SevenUp 0]

Ппц.

Снова прогонял через авз.

Мне кажеться, что скорее всего изменены какие параметры всех браузеров или хз.

Вообщем вот новые логи.

virusinfo_syscheck.zip

virusinfo_syscure.zip