Win32/Sirefef.DT

[Koss1501]

Всем доброго времени суток,у меня возникла следующая проблема:Nod32 выдал сообщение Оперативная память » svchost.exe(1468 )- модифицированный Win32/Sirefef.DT троянская программа - очистка невозможна,как я понял программа-шпион,перепробовал кучу методов борьбы,много разных программ,ничего не помогает.Еще постоянно запускается процесс ping.exe которые ест до 100% оперативы ,я думаю что это как то связано с вирусом.Вообщем прошу помощи,может кто-нибудь знает как с этим бороться.Заранее спасибо всем кто сможет хоть чем нибудь помочь.Вложил логи проверок.Буду рад помочь проэкту чем смогу
P.S. Еще во всех браузерах постоянно открывается много вкладок,при любом переходе на новый сайт

[Info_bot]

Уважаемый(ая) Koss1501, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

http://virusinfo.info/content.php?r=136-pravila

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
O2 - BHO: TBSB03374 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)
O3 - Toolbar: (no name) - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - (no file)

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\MozillaData\Mozilladata.dll','');
 QuarantineFile('C:\WINDOWS\SystemRoot\System32\Drivers\sptd.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\mrxsmb.sys','');
 QuarantineFile('c:\windows\system32\taskmgr.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\MozillaData\Mozilladata.dll');
 RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run','MozillaData');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run','MozillaData');
BC_ImportAll;
ExecuteSysClean;
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv');
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'ImagePath', 'REG_EXPAND_SZ', '%systemroot%\system32\svchost.exe -k netsvcs');
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Koss1501]

Всесделал,вот новые логи,карантин тоже отправил.Спасибо!

[Techno]

Что с проблемой?

[Koss1501]

процесс ping.exe не пропал,всетакжепоявляетсяи грузит память.антивир выдал сообщениепри сканировании:Оперативная память » svchost.exe(1132) - модифицированный Win32/Sirefef.DT троянская программа - очистка невозможна,зато теперь при переходе на новую ссылку всего лишь раз браузер отрыл еще кучу левых...больше не замечал,плюс немножко комп быстрее работать стал

[Techno]

- Сделайте лог ComboFix.

[Koss1501]

сделал лог с Combo Fix.прикрепил к сообщению.пока не заметил ни одной из ранее существующих проблем.Поюзаю компьютер в течении дня чтобы убедится что все ок.Спасибо огромное за помощь,повторюсь что буду рад немного помочь проэкту

[Techno]

- Удалите ComboFix.

[Koss1501]

все работает стабильно.помог проэкту.хорошая работа ребята,спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены