yt8a

**-Andrew-** · January 16, 2009

Собственно борюсь с данным вирусом. разнесся быстро по всем компам, где не делалось ежедневное обновление баз... На 2 компах вычистолось Cureit-ом, а вот на 3-ем проблеммы, никак не удаляется, хоть антивирусы и пишут, что удалили. Еще побочное действие(первый раз такое встречаю) - комп сразу же после загрузки винды вырубается сам, потом не хочет включаться(не реагирует на кнопку включения). вытыкаешь из розетки на пару минут - включается. Поэтому приходиться заходить так - сначала в безопасный режим, потом перезагружаешся в обычный. тогда работает. HijackThis не запускался, переименовал в 1.bat

Вот логи:

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

**akoK** · January 16, 2009

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);SetServiceStart('Cidsac3sem', 4);QuarantineFile('c:\windows\system32\svchost.exe','');QuarantineFile('C:\WINDOWS\system32\yt8a.exe','');QuarantineFile('Cidsac3sem.sys','');DeleteFile('Cidsac3sem.sys');DeleteFile('C:\WINDOWS\system32\yt8a.exe');DeleteFile('C:\autorun.inf');DeleteFile('C:\yt8a.exe');DeleteFile('D:\autorun.inf');DeleteFile('D:\yt8a.exe');DeleteFile('F:\autorun.inf');DeleteFile('F:\yt8a.exe');DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');DeleteService('Cidsac3sem');BC_ImportALL;ExecuteRepair(9);BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Включите AVZPM и повторите логи.

**-Andrew-** · January 20, 2009

отправил архив. вот логи:

i

Уведомление:

Карантин удалил

virusinfo_syscure.zip

Edited January 20, 2009 by akoK

**akoK** · January 20, 2009

C:\WINDOWS\system32\yt8a.exe - Backdoor.Win32.Hupigon.emiv

Какие проблемы еще наблюдаются?

**-Andrew-** · January 21, 2009

Спасибо, вроде снесся вирус! Но проблемма с выключением осталась.. И даже прогрессировала: теперь иногда даже как только включать начинаешь, сразу(0.5-1 сек.) вырубается. Вообщем фиг вкоючишь. НО - если получается начать включать - в безопасный заходишь, работает без проблемм. В простом режиме, теперь даже после перезахода из безопасного, вырубается почти сразу.. Наверное уже не в вирусе дело, а в блоке питания? Типа что в безопасном нагрузка на проц и т.д. меньше следовательно и на блок питания меньше. А в обычном сразу нагрузка и вырубается? Или все-таки вирус может так влиять? Больше проблемм не наблюдается, т.к. не успеваю что-то сделать - вырубается... скрипты еле прописал, несколько раз вырубился, пока все-таки не успел выполнить. Вентиляторы работают, т.ч. не от перегрева.

**akoK** · January 21, 2009

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

**Pili** · January 21, 2009

Настройки биос пробовали сбрасывать (батарейку или перемычку вытаскивать) ?

**-Andrew-** · January 24, 2009

Поменял блок питания - проблеммма с выключением исчезла. значит просто совпало с появлением вируса(комп стоял дома, вирусов не было, т.к. регулярно обновлял базы, потом сестра унесла его к себе, спустя 2 недели - вырубается и появились вирусы. вот и связал эти 2 события).Но на всякий случай, как буду у неё, проверю с помощью Malwarebytes' Anti-Malware. Спасибо за помощь!

**-Andrew-** · January 27, 2009

проверил, вот лог

Malwarebytes' Anti-Malware 1.33

Версия базы данных: 1698

Windows 5.1.2600 Service Pack 3

27.01.2009 16:34:49

mbam-log-2009-01-27 (16-34-49).txt

Тип проверки: Полная (C:\|D:\|F:\|)

Проверено объектов: 242611

Прошло времени: 1 hour(s), 7 minute(s), 21 second(s)

Заражено процессов в памяти: 0

Заражено модулей в памяти: 0

Заражено ключей реестра: 121

Заражено значений реестра: 0

Заражено параметров реестра: 1

Заражено папок: 0

Заражено файлов: 0

Заражено процессов в памяти:

(Вредоносные программы не обнаружены)

Заражено модулей в памяти:

(Вредоносные программы не обнаружены)

Заражено ключей реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVSetup.exe