Троян Recycler

[AliceCole]

Здравствуйте, хотелось бы узнать, что можно сделать с этой гадостью. Сегодня она была удалена с диска С и флешки. Вместе с ними был удален файл autorun.ini из F. Может ли с этим вирусом быть связано постоянное зависание компьютера в течение последних нескольких дней, которому помогала только кнопка Reset и т.д.?

04.08.2011 7:49:23 Удалено троянская программа Trojan.Win32.Midgare.ayrs f:\recycler\r-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe Высокая

Спасибо за помощь.

[Info_bot]

Уважаемый(ая) AliceCole, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[AliceCole]

Также этот троян был сейчас обнаружен в 04.08.2011 12:41:35 Удалено троянская программа Trojan.Win32.Midgare.ayrs D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\EVWZQVOP\g[1].exe. Каким образом можно полностью от него избавиться?

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\61.exe','');
 QuarantineFile('D:\WINDOWS\system32\26.exe','');
 QuarantineFile('D:\WINDOWS\system32\24.exe','');
 DeleteFile('D:\WINDOWS\system32\24.exe');
 DeleteFile('D:\WINDOWS\system32\26.exe');
 DeleteFile('D:\WINDOWS\system32\61.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[AliceCole]

Отправлен карантин. Но при перезагрузке включился антивирус и отправленные нами в карантин файлы были почищены и удалены, так что в логе наверняка остался карантин только от предыдущих моих проверок. Загрузила логи. Спасибо за помощь.

[thyrex]

Удалите в МВАМ только указанные строки

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3BA4271E-5C1E-48E2-B432-D8BF420DD31D} (Rogue.DeusCleaner) -> No action taken.
HKEY_CLASSES_ROOT\AppID\activex.DLL (Adware.180Solutions) -> No action taken.

[AliceCole]

Спасибо большое.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены