12 ответов в этой теме

[ifix]

у меня подобная проблема
вот логи

Прикрепленные файлы:

•  cureit_results.cab   73,79К   33 Скачано раз
•  hj.rar   2,94К   32 Скачано раз
•  rku.rar   3,86К   83 Скачано раз

[YVS]

ifix
Отошлите в вирлаб (и покажите отчет VirusTotal)
C:\WINNT\msmacro64.exe
C:\WINNT\system32\*.scr (одного из)

Пофиксите в хайджеке
R3 - URLSearchHook: (no name) - - (no file)

[ifix]

C:\WINNT\msmacro64.exe

http://www.virustotal.com/ru/reanalisis.ht...0c18-1246446649

C:\WINNT\system32\*.scr (одного из)

http://www.virustotal.com/ru/reanalisis.ht...0c18-1246446815

[Borka]

C:\WINNT\msmacro64.exe

http://www.virustotal.com/ru/reanalisis.ht...0c18-1246446649

C:\WINNT\system32\*.scr (одного из)

http://www.virustotal.com/ru/reanalisis.ht...0c18-1246446815

Хм... Судя по md5, это один и тот же файл. Однако на exe - 13 из 41, а на scr - 14 из 41...

[YVS]

Угу, похоже *.scr == msmacro64.exe
В вирлаб его (msmacro64.exe) и номер тикета - сюда.

Пофиксите в хайджеке и проверьте, что записи не восстанавливаются (можно после фикса перезагрузиться)
O4 - HKCU\..\Run: [msmacro32] C:\WINNT\msmacro64.exeC:\WINNT\msmacro64.exe
O4 - HKUS\.DEFAULT\..\Run: [msmacro32] C:\WINNT\msmacro64.exe (User 'Default user')

Хм... Судя по md5, это один и тот же файл. Однако на exe - 13 из 41, а на scr - 14 из 41...

У Prevx дополнительная эвристика - на имя файла

[ifix]

Пофиксите в хайджеке
R3 - URLSearchHook: (no name) - - (no file)

кнопка fix checked не активна

[YVS]

кнопка fix checked не активна

Снимите птицу с опции "Calculate MD5 ..."

[ifix]

O4 - HKUS\.DEFAULT\..\Run: [msmacro32] C:\WINNT\msmacro64.exe (User 'Default user')

данная запись восстанавливается после удаления

[YVS]

данная запись восстанавливается после удаления

Попробуйте в безопасном режиме

[ifix]

номер тикета - сюда.

все одно к одному, майл ру не отдает почту, номер тикета в почте

[ifix]

во. пришел тикет [drweb.com #928991]. но я думаю это не актуально уже, последний КуреИт уже ловит эту тварь. большое спасибо за помощь .

[YVS]

последний КуреИт уже ловит эту тварь

Что с майл ру после лечения куритом - работает?

[ifix]

Что с майл ру после лечения куритом - работает?

не, майл ру сам по себе лежал, на сайте выдавало сообщение что проблемы с железом, приходите через три часа. я же скормил в онлайн сканер экземпляр виря, как написало что заражен, скачал куреит и проверил систему им.