Trojan:Win32/Simbda.gen!F нужна помощь [Backdoor.Win32.Shiz.hcna ]

[ShamilG]

Здравствуйте! На днях обнаружил троян, параллельно наблюдался спад скорости подключения интернета (причины не установлены, возможно это всего лишь провайдер). Microsoft Security Essentials троян видит, но ничего с ним поделать не может... Прошу Вас о помощи.

[Info_bot]

Уважаемый(ая) ShamilG, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\apppatch\murlith.exe','');
 DeleteFile('C:\Windows\apppatch\murlith.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите в HiJack

O4 - Startup: AdobeUpdate.lnk = C:\Windows\System32\cmd.exe
O20 - AppInit_DLLs: 0

Сделайте новые логи

[ShamilG]

Спасибо. Карантин дошел? Вот новые логи.

[thyrex]

Пофиксите в HiJack

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - (no file)
O3 - Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[ShamilG]

Пофиксил

[thyrex]

Удалите в МВАМ только указанные ниже записи

C:\Users\1\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.

Удалите вручную

C:\Users\1\AppData\Roaming\F7215EDA
C:\Users\1\AppData\Roaming\f7215fb2

Смените все пароли

[ShamilG]

Лог MBAM после удаления

[thyrex]

Проблема решена?

[ShamilG]

Да, спасибо!)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\murlith.exe - Backdoor.Win32.Shiz.hcna ( DrWEB: Trojan.PWS.Ibank.456, BitDefender: Gen:Variant.Kazy.106166 )