speedbar.ru в браузерах [HEUR:Trojan.Win32.Generic ]

[Al500]

Добрый день! Просьба помочь справиться с проблемой: все браузеры открываются со стартовой страницы speedbar.ru Многие сайты не загружаются, открытые вкладки после перезапуска браузера не сохраняются. Антивирус нашел и удалил три трояна, но проблема не решилась.

[Info_bot]

Уважаемый(ая) Al500, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Al500,
Добрый день!

1.Пофиксите в HijackThis :

R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: п»ї# Copyright (c) 1993-2009 Microsoft Corp.

2. Подготовьте лог RSIT

[Al500]

Сделал как было указано выше. Логи в приложении

[Дeнис]

Al500,

1. Отключите временно Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\g4fweq23.Bi','');
 QuarantineFile('C:\Windows\system32\eygsebl.dll','');
 QuarantineFile('C:\Windows\system32\584C.tmp','');
 DeleteFile('C:\Windows\system32\eygsebl.dll');
 DeleteFile('C:\Windows\system32\584C.tmp');
 DeleteFileMask('C:\VrMBm65Iub7tz1s', '*', true);
 DeleteFileMask('C:\Users\Лисы\AppData\Roaming\VrMBm65Iub7tz1s', '*', true);
 DeleteDirectory('C:\VrMBm65Iub7tz1s');
 DeleteDirectory('C:\Users\Лисы\AppData\Roaming\VrMBm65Iub7tz1s');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Сделайте лог AVZ + лог RSIT

[Al500]

Логи и карантин загрузил. Проблема пока не ушла

[thyrex]

Что с проблемой?

[Al500]

Сейчас все в порядке, все разрешилось.
Спасибо Денису за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\eygsebl.dll - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.679556 )