Здраствуйте, гдето с неделю назад наткнулся на троян Vundo.QA, антивирус не справляется с этим вирусом. После его удаление и перезагружая компьютер антивирус снова выдает сообщение о этом вирусе, как его удалить?
Здраствуйте, гдето с неделю назад наткнулся на троян Vundo.QA, антивирус не справляется с этим вирусом. После его удаление и перезагружая компьютер антивирус снова выдает сообщение о этом вирусе, как его удалить?
Уважаемый(ая) pr0ver-, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearHostsFile; QuarantineFile('c:\program files\facemoods.com\facemoods\1.4.17.6\facemoodssrv.exe',''); QuarantineFile('C:\Users\Georgiy\appdata\roaming\taskhost.exe',''); QuarantineFile('C:\Windows\Temp\TS_BF4D.tmp',''); QuarantineFile('C:\Windows\Temp\TS_BEB0.tmp',''); QuarantineFile('C:\Windows\Temp\TS_B5F4.tmp',''); QuarantineFile('C:\Windows\Temp\TS_AB06.tmp',''); QuarantineFile('C:\Windows\Temp\TS_A681.tmp',''); QuarantineFile('C:\Program Files\EasySearch\BHO\SuperSearchXPCOM.dll',''); DeleteFile('C:\Windows\Temp\TS_AB06.tmp'); DeleteFile('C:\Windows\Temp\TS_B7AA.tmp'); DeleteFile('C:\Windows\Temp\TS_BEB0.tmp'); DeleteFile('C:\Windows\Temp\TS_BF4D.tmp'); DeleteFile('C:\Users\Georgiy\AppData\Roaming\taskhost.exe'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Выполните в АВЗ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог полного сканирования МВАМ.
- - - Добавлено - - -
Facemoods Toolbar сами устанавливали ?
Сделал все необходимые логи, Facemoods Toolbar я не устанавливал.. даже не знаю откуда он взялся..
деинсталируйте тогда и EASYSEARCH если устанавливали не сами тоже .
Сделайте новый лог сканирования MBAM
что с проблемой ?
- - - Добавлено - - -
а также пожалуйста
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
- Прикрепите отчет к своему следующему сообщению.
Спасибо, на вирус больше компьютер не ругается, вот логи.
Ещё пара вопрос по тулбарам AutocompletePro и GooglePlusVideos это вы сами устанавливали или это тоже мусор, который нужно почистить ?
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 23
- В ходе лечения обнаружены вредоносные программы:
- c:\\users\\georgiy\\appdata\\roaming\\taskhost.exe - Backdoor.Win32.Buterat.smc ( DrWEB: BackDoor.Butirat.91, BitDefender: Gen:Variant.Zusy.12559 )
Уважаемый(ая) pr0ver-, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.