Trojan:Win32/Simda.gen!F [Backdoor.Win32.Shiz.hjkb ]

[LitreBallMaster]

Здравствуйте. Совсем недавно подцепил в интернете данный вирус. Стоит антивирусник Microsoft Security Essentials, удалил все зараженные файлы. После перезагрузки системы, каждый раз находит этот вирус. Каких то явных ухудшений я не заметил, разве что Opera стала иногда вылетать. Даже сейчас, после перезагрузки системы(антивирус выключен) вижу в процессах этот вирус (там одни цифры и расширение .exe). Прошу помочь мне с этой проблемой. Заранее благодарен.
P.S. Первый раз, когда была проверка на вирусы с помощью программы AVZ, данный вирус был уже "удален" антивирусником. Если нужно, я могу перезапустить систему, выключить антивирус, запустить проверку и скинуть новый syscure.zip

[Info_bot]

Уважаемый(ая) LitreBallMaster, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\Users\C3CD~1\AppData\Local\Temp\28918544FdOh');
 QuarantineFile('C:\Users\C3CD~1\AppData\Local\Temp\065883~1.EXE','');
 DeleteFile('C:\Users\C3CD~1\AppData\Local\Temp\065883~1.EXE');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','28930198');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Очистите куки и кэш браузеров

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[LitreBallMaster]

Большое спасибо, в автозапуске вируса нет, антивирусник соответственно ничего не находит. А в логах все хорошо?

[thyrex]

C:\windows\tasks\At1.job удалите вручную и на выписку

[LitreBallMaster]

Удален)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\c3cd~1\\appdata\\local\\temp\\065883~1. exe - Backdoor.Win32.Shiz.hjkb