Вирус Trojan Downloader Small

[dream_on]

Приветствую всех. Уже 3 дня борюсь с этой(хотя не факт что правильное название - такое выдает adwhere) заразой.
Симптомы:
Штатный антивирус - симантик (кстати, как я понял, он помер после форумных софтин)) ) ничего не видит, только аутпост (который тоже погиб вроде, хотя был отключен, как и симантик) видит попытки файла wnset выйти в сеть. в папке temp появляется файл wnset.exe, создает 259217580.EXE и т.п. и открывает авант браузер или эксплорер. заходит на какой то поисковой сайт и пишет в строке поиска глупые запросы, например - http://gohungry.info/chk.php?qq=para...en+puerto+rico
ad where - удаляет его файлы, однако они восстанавливаются, чем больше времени проходит, тем их и больше.
Очень мешает, не знаю что делать. Надеюсь на вашу помощь.

[Bratez]

То что надо уже в карантине у AVZ.
Пришлите его согласно приложению 3 правил.

[dream_on]

вот оно
Ещё раз так сделаете, получите бан. Карантин нужно присылать только по правилам. На этот раз я сам загрузил, повторно этот карантин присылать не надо.

[Bratez]

hse8fhj3hjd.dll - Trojan-Downloader.Win32.Small.ddx

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\hse8fhj3hjd.dll');
 BC_DeleteFile('C:\WINDOWS\system32\hse8fhj3hjd.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пофиксите в HijackThis:

O2 - BHO: C:\WINDOWS\system32\hse8fhj3hjd.dll - {8D5849A2-93F3-429D-FF34-260A2068897C} - C:\WINDOWS\system32\hse8fhj3hjd.dll

Сделайте новые логи, начиная с п.10 правил.

[dream_on]

пофиксил, щас логи сделаю, момент, не уходите))

[dream_on]

вот

___
извиняюсь что так выложил. в спешке не заметил.

[Bratez]

Активного заражения больше нет.
Вот эту строчку еще можно пофиксить для порядка:

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\

На всякий случай рекомендую скачать свежий CureIt и проверить компьютер полностью.
И антивирус таки поставьте себе, а то будете у нас частым гостем

[dream_on]

Огромное спасибо.
Антивирус конечно щас поставлю.
Очень помогли )

[Muzzle]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[dream_on]

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

готово

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\hse8fhj3hjd.dll - Trojan-Downloader.Win32.Bensorty.fe (DrWEB: Trojan.DownLoader.23974)