trojan.win32/vundo.gen!AW [Trojan.Win32.Zapchast.aews, Trojan.Win32.Jorik.Buterat.vnl ]

[Freeze1]

Здравствуйте.Недавно поцепил этот троян trojan.win32/vundo.gen!AW немогу никак удалить помогите пожалуйста.

[Info_bot]

Уважаемый(ая) Freeze1, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru

- Выполните в АВЗ:

begin
 ClearQuarantine;
 ClearHostsFile;
 TerminateProcessByName('c:\users\Администратор\appdata\roaming\services.exe');
 QuarantineFile('C:\Windows\System32\dllhost.exe','');
 QuarantineFile('C:\Windows\mssys.dll','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\1jfuweif.exe','');
 QuarantineFile('c:\users\Администратор\appdata\roaming\services.exe','');
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\1jfuweif.exe');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\services.exe');
 DeleteFile('C:\Windows\mssys.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Установите SP1 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

- Повторите логи.

[Freeze1]

Карантин отправил. Вот логи

[thyrex]

Что с проблемой?

[Freeze1]

Защитник виндовс больше его не обнаруживает, все работает нормально. Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\администратор\\appdata\\roaming\\servic es.exe - Trojan.Win32.Jorik.Buterat.vnl
  2. c:\\windows\\mssys.dll - Trojan.Win32.Zapchast.aews ( BitDefender: Trojan.Generic.KDV.619582, NOD32: Win32/AutoRun.Agent.AFJ worm, AVAST4: Win32:Kryptik-IOZ [Trj] )