Браузер открывает неизвестную ссылку [LOG+]

GetSystemInfo_T411A8_Power_User_2009_05_22_10_46_38.zip

22 мая, 2009

Выполните скрипт в AVZ

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\ld08.exe','');
QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
QuarantineFile('C:\Documents and Settings\Power User\Power User.exe','');
QuarantineFile('c:\windows\system32\sys32dll.exe','');
TerminateProcessByName('c:\windows\system32\sys32dll.exe');
DeleteFile('c:\windows\system32\sys32dll.exe');
DeleteFile('C:\Documents and Settings\Power User\Power User.exe');
DeleteFile('C:\WINDOWS\system32\digiwet.dll');
DeleteFile('C:\windows\ld08.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. В письме укажите пароль на архив virus. Полученный ответ сообщите здесь.

Пофиксить в HiJack

 O4 - HKLM\..\Run: [sysldtray] C:\windows\ld08.exe
O4 - HKCU\..\Run: [Power User] C:\Documents and Settings\Power User\Power User.exe /i
O4 - HKCU\..\Run: [SYS32DLL] SYS32DLL

Сделайте новые логи

22 мая, 2009

БОЛЬШОЕ спасибо за быстрое реагирование.

Сделал все как было написано. После презагрузки пропало подключение к интернету. Я пробовал нажать "Исправить" в меню правой кнопки Сетевое подключение но это не помогло. Больше ничего не делал. Сейчас нахожусь в колледже в копьютерном классе. Отправляю с другого компьютера.

Не удалось пофиксить ключ O4 - HKLM\..\Run: [sysldtray] C:\windows\ld08.exe т.к. его не было в списке. Два других пофиксил.

Сделал все как было написано. После презагрузки пропало подключение к интернету. Я пробовал нажать "Исправить" в меню правой кнопки Сетевое подключение но это не помогло. Больше ничего не делал. Сейчас нахожусь в колледже в копьютерном классе. Отправляю с другого компьютера.
Не удалось пофиксить ключ O4 - HKLM\..\Run: [sysldtray] C:\windows\ld08.exe т.к. его не было в списке. Два других пофиксил.

Забыл самый важный файл прикрепить.

http://www.getsysteminfo.com/read.php?file...29733ef4f6ca0a3

Более свежая ссылка.

Иду домой, выходные начинаются. Смогу на выходных только почитать рекомендации, а что-либо предпринять будет возможно во вторник 26 числа.

Сообщение от модератора Falcon

Убрал карантин.

http://www.getsysteminfo.com/read.php?file...e460cc19cb74aea

Изменено 23 мая, 2009 пользователем Falcon

22 мая, 2009

quarantine.zip уберите из вложений

Выход в Интернет через прокси-сервер?

ProxyServer = http=localhost:7171

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Power User\Local Settings\Temp\pdfupd.exe','');
DeleteFile('C:\Documents and Settings\Power User\Local Settings\Temp\pdfupd.exe');
DeleteFile('digiwet.dll');
DeleteFileMask('C:\Documents and Settings\Power User\Local Settings\Temp\', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Сделать новые логи

22 мая, 2009

да, думаю что выход в интернет через прокси сервер

23 мая, 2009

Сделайте новый комплект логов.

26 мая, 2009

Сделайте новый комплект логов.

Сделал новые логи.

Выход в интернет через прокси сервер.

Код: ProxyServer = http=localhost:7171 НЕ ВЫПОЛНЯЕТСЯ, какая-то синтаксическая ошибка. Даже если поставить "Begin" вначале и "end." в конце.

http://www.getsysteminfo.com/read.php?file...7462a263ed2f4db

Изменено 26 мая, 2009 пользователем Falcon

26 мая, 2009

Ваш прокси-сервер имеет такой IP: 127.0.0.1 ?

Если нет, введите правильный. И интернет должен появиться

А это

ProxyServer = http=localhost:7171

фиксить нужно было в HiJack, а не AVZ

26 мая, 2009

Ваш прокси-сервер имеет такой IP: 127.0.0.1 ?
Если нет, введите правильный. И интернет должен появиться

А это фиксить нужно было в HiJack, а не AVZ

Пофиксис в HiJack - ничего не помогло. Потом пофиксис 4 похожих ключа с IP прокси серверов - тоже не помогло. В конце я просто зашел в настройки браузеров и выбрал автоматическую конфигурацию прокси - все СНОВА заработало. Спасибо.

27 мая, 2009

Пофиксис в HiJack - ничего не помогло. Потом пофиксис 4 похожих ключа с IP прокси серверов - тоже не помогло. В конце я просто зашел в настройки браузеров и выбрал автоматическую конфигурацию прокси - все СНОВА заработало. Спасибо.

Остался кажется еще один вирус.

Новые логи: