Trojan:Win32/Vundo.QA

[G-H]

Обнаружил трояна, после удаления его и перезагрузки ситуация не меняется. NOD пишет ошибку в памяти, браузер начинает работу с окна http://speed2.ru/

[Info_bot]

Уважаемый(ая) G-H, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
  TerminateProcessByName('c:\users\Андрей\appdata\roaming\txt.exe');
  QuarantineFile('C:\Program Files (x86)\eMachines GameZone\Alice Greenfingers\AliceGreenfingers.exe','');
  QuarantineFile('C:\Users\Андрей\AppData\Roaming\taskhost.exe','');
  QuarantineFile('C:\Users\Андрей\AppData\Roaming\netprotocol.exe','');
  QuarantineFile('C:\Users\A4F7~1\AppData\Local\Temp\faQpIsYQ.sys','');
  QuarantineFile('c:\users\Андрей\appdata\roaming\txt.exe','');
  DeleteFile('C:\Users\Андрей\AppData\Roaming\netprotocol.exe');
  DeleteFile('C:\Users\Андрей\appdata\roaming\taskhost.exe');
  DeleteFile('C:\Users\Андрей\appdata\roaming\txt.exe');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Профиксите в HijackThis

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.emachines.com/rdr.aspx?b=ACEW&l=0419&m=e725&r=272603106145l0434z005r44n25275
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.emachines.com/rdr.aspx?b=ACEW&l=0419&m=e725&r=272603106145l0434z005r44n25275

- Сделайте повторный лог по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip)

- Сделайте логи RSIT.

- Сделайте лог полного сканирования МВАМ.

- - - Добавлено - - -

- Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[G-H]

Сделал.

Файл сохранён как 120819_151829_virusinfo_files_АНДРЕЙ-ПК_503103c50167a.zip
Размер файла 3290948
MD5 0df13079429ee13e26e0979800dcbe6c

[regist]

Выполните скрипт AVZ

begin
 ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
end.

+ Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

что с проблемой ?

смените на всякий случай пароли.

[G-H]

Спасибо! Всё работает в штатном режиме)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены