Win32/SpyVoltar.A в оперативной памяти, Speedbar.ru - домашняя страница во всех браузерах [Trojan.Win32.Lampa.agty, Trojan.Win32.Cidox.khe, Trojan.Win32.Jorik.Buterat.cyx ]

[plum]

Здравствуйте!
Помогите, пожалуйста!
ESET NOD32
Обнаружена угроза в памяти!
Объект:
Оперативная память =
C:\\Users\Виктор\AppData\Roaming\taskhost.exe
Угроза:
модифицированный Win32/SpyVoltar.A троянская программа
Информация:
очистка невозможна
Интернет как-то странно блокируется, яндекс прогружается, а зайти на ваш сайт не могу. Открывается новая страница с надписью, что интернет експлоер не может отобразить эту веб-страницу. С подключением все в порядке. Описываю проблему с другого компьютера.

[Info_bot]

Уважаемый(ая) plum, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Здравствуйте!

1.Отключите Антивирус/Фаервол.

2.Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 TerminateProcessByName('c:\users\Виктор\appdata\roaming\taskhost.exe');
 QuarantineFile('C:\Users\Виктор\appdata\local\temp\flash_player_update.exe','');
 QuarantineFile('C:\Windows\system32\htegknj.dll','');
 QuarantineFile('c:\users\Виктор\appdata\roaming\taskhost.exe','');
 DeleteFile('C:\Windows\system32\htegknj.dll');
 DeleteFile('C:\Users\Виктор\appdata\local\temp\flash_player_update.exe');
 DeleteFile('C:\Users\Виктор\AppData\Roaming\taskhost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

4.Пофиксите в HijackThis что осталось:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O15 - Trusted Zone: http://*.vkontakte.ru

Далее

Сделайте новые логи по правилам!

[plum]

Все сделала.

[Дeнис]

plum,

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

В логах порядок,смените пароли от соц сетей + от банковских систем!

[plum]

Спасибо вам большущее!!!! Карантин прикрепила повторно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\виктор\\appdata\\local\\temp\\flash_pla yer_update.exe - Trojan.Win32.Lampa.agty ( DrWEB: Trojan.Mayachok.1 )
  2. c:\\users\\виктор\\appdata\\roaming\\taskhost.exe - Trojan.Win32.Jorik.Buterat.cyx ( DrWEB: BackDoor.Butirat.91, BitDefender: Gen:Variant.Zusy.11060 )
  3. c:\\windows\\system32\\htegknj.dll - Trojan.Win32.Cidox.khe