Всплывающие окна в браузере [Trojan.Win32.Cidox.njy, Trojan-Spy.Win32.Carberp.qqm ]

[Quenchless]

Здравствуйте! У меня в браузере всплывает на каждой странице (посередине текста) небольшое окошечко с просьбой ввести номер. Ещё при переходе на некоторые сайты (вконтаке, facebook, почта) всплывает окно на подтверждение номера. Или при переходе на сайт перенаправляет на главную страницу google. А на рабочем столе файлы помечаются зелёными галочками. Логи прилагаю, заранее спасибо!

[Info_bot]

Уважаемый(ая) Quenchless, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 TerminateProcessByName('c:\users\Админ\appdata\roaming\microsoft\taskhost.exe');
 QuarantineFile('C:\Windows\Temp\TS_AEF4.tmp','');
 QuarantineFile('C:\Users\Админ\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NZA7BCAC\210[1].html','');
 QuarantineFile('C:\Users\Админ\AppData\Roaming\Microsoft\taskhost.exe','');
 QuarantineFile('C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CCVqSfPMoF0.exe','');
 QuarantineFile('C:\Users\Админ\Documents\Iterra\mzvcuqb.dll','');
 DeleteFile('C:\Users\Админ\Documents\Iterra\mzvcuqb.dll');
 DeleteFile('C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CCVqSfPMoF0.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
 DeleteFile('C:\Users\Админ\AppData\Roaming\Microsoft\taskhost.exe');
ClearHostsFile;
 DeleteFile('C:\Users\Админ\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NZA7BCAC\210[1].html');
 DeleteFile('C:\Windows\Temp\TS_AEF4.tmp');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[Quenchless]

Так, всё сделала по инструкции:
Файл сохранён как 121020_125824_quarantine_50829ff05d741.zip
Размер файла 463607
MD5 bab319f12011da61b33352d674b285e4

[Nikkollo]

Что с проблемой?

Рекомендую сменить все пароли (особенно банковские).

[Quenchless]

Браузеры "восстановились", а на рабочем столе все те же зелёные галочки..и по-моему они распространяются...Пароли поменяла)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\админ\\appdata\\local\\microsoft\\windo ws\\temporary internet files\\content.ie5\\nza7bcac\\210[1].html - Trojan-Spy.Win32.Carberp.qtt ( AVAST4: Win32:MalOb-HX [Cryp] )
  2. c:\\users\\админ\\appdata\\roaming\\microsoft\\tas khost.exe - Backdoor.Win32.Buterat.cwgv ( DrWEB: Trojan.Winlock.6426, BitDefender: Gen:Variant.Kazy.95426 )
  3. c:\\users\\админ\\appdata\\roaming\\microsoft\\win dows\\start menu\\programs\\startup\\ccvqsfpmof0.exe - Trojan-Spy.Win32.Carberp.qqm ( DrWEB: BackDoor.Bifrost.26432, BitDefender: Trojan.Generic.KDV.761668 )
  4. c:\\users\\админ\\documents\\iterra\\mzvcuqb.dll - Trojan.Win32.Cidox.njy ( DrWEB: Trojan.Mayachok.17994, BitDefender: Trojan.Generic.KDV.765055 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !