Показано с 1 по 7 из 7.

Win32/SpyVoltar.A в оперативной памяти, Speedbar.ru - домашняя страница во всех браузерах [Trojan.Win32.Lampa.agty, Trojan.Win32.Cidox.khe, Trojan.Win32.Jorik.Buterat.cyx ] (заявка № 122602)

  1. #1
    Junior Member Репутация
    Регистрация
    19.07.2012
    Сообщений
    3
    Вес репутации
    16

    Thumbs up Win32/SpyVoltar.A в оперативной памяти, Speedbar.ru - домашняя страница во всех браузерах [Trojan.Win32.Lampa.agty, Trojan.Win32.Cidox.khe, Trojan.Win32.Jorik.Buterat.cyx ]

    Здравствуйте!
    Помогите, пожалуйста!
    ESET NOD32
    Обнаружена угроза в памяти!
    Объект:
    Оперативная память =
    C:\\Users\Виктор\AppData\Roaming\taskhost.exe
    Угроза:
    модифицированный Win32/SpyVoltar.A троянская программа
    Информация:
    очистка невозможна
    Интернет как-то странно блокируется, яндекс прогружается, а зайти на ваш сайт не могу. Открывается новая страница с надписью, что интернет експлоер не может отобразить эту веб-страницу. С подключением все в порядке. Описываю проблему с другого компьютера.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) plum, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,606
    Вес репутации
    111
    Здравствуйте!

    1.Отключите Антивирус/Фаервол.

    2.Выполните скрипт в AVZ

    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearHostsFile;
     TerminateProcessByName('c:\users\Виктор\appdata\roaming\taskhost.exe');
     QuarantineFile('C:\Users\Виктор\appdata\local\temp\flash_player_update.exe','');
     QuarantineFile('C:\Windows\system32\htegknj.dll','');
     QuarantineFile('c:\users\Виктор\appdata\roaming\taskhost.exe','');
     DeleteFile('C:\Windows\system32\htegknj.dll');
     DeleteFile('C:\Users\Виктор\appdata\local\temp\flash_player_update.exe');
     DeleteFile('C:\Users\Виктор\AppData\Roaming\taskhost.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки!


    3. Выполните скрипт в AVZ

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    4.Пофиксите в HijackThis что осталось:


    Код:
    R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
    R3 - URLSearchHook: (no name) -  - (no file)
    O15 - Trusted Zone: http://*.vkontakte.ru

    Далее

    Сделайте новые логи по правилам!

  5. #4
    Junior Member Репутация
    Регистрация
    19.07.2012
    Сообщений
    3
    Вес репутации
    16
    Все сделала.
    Вложения Вложения

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,606
    Вес репутации
    111
    plum,
    Цитата Сообщение от Дeнис Посмотреть сообщение
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
    В логах порядок,смените пароли от соц сетей + от банковских систем!

  7. #6
    Junior Member Репутация
    Регистрация
    19.07.2012
    Сообщений
    3
    Вес репутации
    16
    Спасибо вам большущее!!!! Карантин прикрепила повторно.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\виктор\\appdata\\local\\temp\\flash_pla yer_update.exe - Trojan.Win32.Lampa.agty ( DrWEB: Trojan.Mayachok.1 )
      2. c:\\users\\виктор\\appdata\\roaming\\taskhost.exe - Trojan.Win32.Jorik.Buterat.cyx ( DrWEB: BackDoor.Butirat.91, BitDefender: Gen:Variant.Zusy.11060 )
      3. c:\\windows\\system32\\htegknj.dll - Trojan.Win32.Cidox.khe


  • Уважаемый(ая) plum, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Speedbar.ru - домашняя страница
      От Наталья11 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 03.08.2012, 23:01
    2. Ответов: 15
      Последнее сообщение: 24.07.2012, 15:56
    3. Ответов: 5
      Последнее сообщение: 08.12.2011, 14:20
    4. Ответов: 10
      Последнее сообщение: 02.12.2011, 10:03
    5. Ответов: 2
      Последнее сообщение: 23.03.2011, 15:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01066 seconds with 22 queries