Вирус не дает зайти в соц. сети, в файле хост было прописано bobmarleu. удаление не помогло [Trojan-Dropper.Win32.Baky.c ]

[termit17]

из файла host.exe удалил следующее, но не помогло:

O1 - Hosts: bobmarleu O1 - Hosts: 94.249.189.130 my.mail.ru O1 - Hosts: 94.249.189.130 m.my.mail.ru O1 - Hosts: 94.249.189.130 vk.com O1 - Hosts: 94.249.189.130 m.vk.com O1 - Hosts: 94.249.189.130 vk.com O1 - Hosts: 94.249.189.130 www.odnoklassniki.ru O1 - Hosts: 94.249.189.130 m.odnoklassniki.ru O1 - Hosts: 94.249.189.130 ok.ru O1 - Hosts: 94.249.189.130 www.odnoklassniki.ru O1 - Hosts: bobmarleu O1 - Hosts: 94.249.189.130 my.mail.ru O1 - Hosts: 94.249.189.130 m.my.mail.ru O1 - Hosts: 94.249.189.130 vk.com O1 - Hosts: 94.249.189.130 ok.ru O1 - Hosts: 94.249.189.130 m.vk.com O1 - Hosts: 94.249.189.130 odnoklassniki.ru O1 - Hosts: 94.249.189.130 vk.com O1 - Hosts: 94.249.189.130 www.odnoklassniki.ru O1 - Hosts: 94.249.189.130 m.odnoklassniki.ru O1 - Hosts: 94.249.189.130 ok.ru O1 - Hosts: 94.249.189.130 m.ok.ru O1 - Hosts: 94.249.189.130 www.odnoklassniki.ru O1 - Hosts: bobmarleu O1 - Hosts: 94.249.189.130 my.mail.ru O1 - Hosts: 94.249.189.130 m.my.mail.ru O1 - Hosts: 94.249.189.130 vk.com O1 - Hosts: 94.249.189.130 ok.ru O1 - Hosts: 94.249.189.130 m.vk.com O1 - Hosts: 94.249.189.130 odnoklassniki.ru O1 - Hosts: 94.249.189.130 vk.com O1 - Hosts: 94.249.189.130 www.odnoklassniki.ru O1 - Hosts: 94.249.189.130 m.odnoklassniki.ru O1 - Hosts: 94.249.189.130 ok.ru O1 - Hosts: 94.249.189.130 m.ok.ru O1 - Hosts: 94.249.189.130 www.odnoklassniki.ru

[Info_bot]

Уважаемый(ая) termit17, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\DOCUME~1\Admin\APPLIC~1\Funmoods\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ibjhrrl.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ewcprlc.dll','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ewcprlc.dll');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ibjhrrl.exe');
 DeleteFile('C:\WINDOWS\Tasks\bkrsszi.job');
 DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\Funmoods\UPDATE~1\UPDATE~1.EXE');
 DeleteFile('C:\WINDOWS\Tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[termit17]

Че-то не вижу "скрепочки" файлы логов прикрепить....

- - - Добавлено - - -

разобрался

- - - Добавлено - - -

Спасибо огромное, проблема решена.

[regist]

Внимание !!! База поcледний раз обновлялась 30.01.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.

Пожалуйста обновите базы

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ExecuteAVUpdate;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ibjhrrl.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ewcprlc.dll','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ibjhrrl.exe');
 DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\Funmoods\UPDATE~1\UPDATE~1.EXE');
 DeleteFile('C:\WINDOWS\Tasks\At1.job');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ewcprlc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

смените пароли.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\alluse~1\\applic~1\\mozilla\\ewcprlc .dll - Trojan-Dropper.Win32.Baky.c ( BitDefender: Trojan.GenericKDZ.15381, AVAST4: Win32:Dropper-MQL [Drp] )