Мерзкий троян Spy.SpyEye.Ca

[Fdutch]

Поселяется в фоновых программах типа трекера, демона и пр. Программы запускаются не с первого раза. Антивирус ESET NOD32 v.5 Выдаёт Оперативная память = DTLite.exe(1196) - модифицированный Win32/Spy.SpyEye.CA троянская программа. Windows 7 x64 . AVZ выдал только 1 файл.Спасибо.

[Info_bot]

Уважаемый(ая) Fdutch, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteREpair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Fdutch]

Скан mbam

[thyrex]

Что с проблемой?

[Fdutch]

Во всю свирепствует. Переписал домстраницы в браузерах на какую-то webalta. Сидит в демоне.

[regist]

Сделайте лог ComboFix

[Fdutch]

Лог ComboFix. При загрузке виндов NOD молчит. Похоже на что?

[regist]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::


Driver::

Folder::
c:\users\PAPHOME\AppData\Local\Webalta Toolbar

Firefox::
uDefault_Search_URL = hxxp://webalta.ru/search
uSearchAssistant = hxxp://webalta.ru/search


Registry::


FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

смените все пароли!

[Fdutch]

Новый отчет.

[regist]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

а вы сохранили на рабочий стол , переделывайте.

[Fdutch]

Ну что вы сразу. Ну поспешил, бывает. А вот так?

[Techno]

Повторите логи АВЗ и hijackthis.

[Fdutch]

Вуаля.

[Techno]

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Повторите логи.