Яндекс Welcome to nginx! trojandownloader.carberp.ad

[Vovovich]

Помогите плиз вылечиться.

При заходе на яндекс выдает Welcome to nginx! На одноклассники пустая страница. Если отключить антивирусники - грузит процессор на 100%. Сканировал все нодом - он не может вылечить explorer.exe. Также сканировал Ad-Aware - не помогло.

[Info_bot]

Уважаемый(ая) Vovovich, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{113BAD29-6E69-4A36-AAB6-6B39E04CE05D}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{16D37A4D-E33E-4721-B9F9-003FDF742D47}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{2D366F9E-628A-4EA1-84CF-DE5819C1CD49}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{4B0A6F54-006A-4681-8CCE-1D178BF951EF}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{928DCDD4-E4D5-4A7A-9A50-658FD0A7F80D}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{968A21DC-39C0-4992-9724-A86D8E02D2E6}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE79DC8D-4812-4F7C-B269-F5F3B2719196}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0379647-5FFB-4C23-AB20-A5178A38A74C}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS8\Services\Tcpip\..\{113BAD29-6E69-4A36-AAB6-6B39E04CE05D}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS9\Services\Tcpip\..\{113BAD29-6E69-4A36-AAB6-6B39E04CE05D}: NameServer = 134.255.241.122,8.8.8.8

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\TN8wCFhxkO8.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\TN8wCFhxkO8.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=119426).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Vovovich]

Все пофиксил, скрипт выполнил. Яндекс стал загружаться. Карантин загрузил. Новые логи прикрепил.

[Bratez]

Проблем больше нет?

[Vovovich]

Теперь все работает. Спасибо за помощь и оперативность

[thyrex]

Сделайте логи RSIT дополнительно

[Vovovich]

Добавляю новые логи.

[thyrex]

C:\Documents and Settings\Admin\Application Data\7ujxByzdsSvB78L
C:\7ujxByzdsSvB78L
C:\plg.txt

удалите вручную. Смените все пароли

На этом все

[Vovovich]

Подскажите, пароли на компьютере или также на почте, блоге и сайте (пароли к базам данных MySQL тоже менять)?

[thyrex]

Все пароли

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\tn8wcfhxko8.exe - Trojan.Win32.Jorik.Carberp.aiw ( DrWEB: Trojan.Packed.22496, BitDefender: Gen:Variant.Kazy.66519, AVAST4: Win32:MalOb-HP [Cryp] )