Vundo.gen ничего не берет :(

[Kazhan]

Добрый день. Помогите избавится от Vundo. Уже испробовал с десяток прог антивирей ( походу убил паралельно кучу зверей) , а он вирус все возвращаеться после перезагрузки. Навязывает поиск, выкидывает баннеры рекламы, подтормаживает оперу. В диспечере убиваешь левый процесс, и после ребута тоже самое.
Вирус обнаруживает только родное Windows средство удаления вредоносных программ, оно даже его лечит и удаляет. До первой перезагрузки. Второй день долблюсь , прсветите плиз , ужасть как нехочеться 7у грохать. Заранее благодарен. Винда 64.

[Info_bot]

Уважаемый(ая) Kazhan, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Kazhan,
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
 TerminateProcessByName('c:\users\valerko\appdata\local\temp\w0lnt3yp.exe');
 QuarantineFile('c:\users\valerko\appdata\local\temp\w0lnt3yp.exe','');
 DeleteFile('C:\Windows\Tasks\Ad-Aware Update (Weekly).job');
 DeleteFile('C:\Windows\Tasks\y8vjs2kz.job');
 DeleteFile('C:\Users\VALERKO\AppData\Local\Temp\w0lnt3yp.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Сделайте лог AVZ + лог RSIT

[Kazhan]

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

[Дeнис]

Kazhan, Сделайте полный образ автозапуска uVS

[Kazhan]

Типо Так ?

[Дeнис]

Kazhan,
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
 QuarantineFile('C:\Windows\system32\HotFixQ0306270.exe','');
 QuarantineFile('C:\Users\VALERKO\AppData\Local\Temp\y8h8ca10.exe','');
 DeleteFile('C:\Users\VALERKO\AppData\Local\Temp\y8h8ca10.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Сделайте лог AVZ

[Kazhan]

Вот.

- - - Добавлено - - -

Таже ситуация Результат загрузки
Ошибка загрузки. Данный файл уже был загружен
Папки с карантином пусты !

- - - Добавлено - - -

Лог.

- - - Добавлено - - -

Поиск на домашней опять вылез.

- - - Добавлено - - -

Шеф - что делать ?

[Techno]

- Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{60940E79-7F12-444D-B93A-3A3FE6A61550}: NameServer = 5.199.140.179
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.179

Повторите лог hijackthis.

Что с проблемой?

[Kazhan]

Вечер добрый , вроде зверь ранен , но жив - опера подтормаживает, баннеры лезут .

- - - Добавлено - - -

После последней манипуляции стало поживее )

[Techno]

Что с проблемой?

В логах порядок.

[Kazhan]

Нет. Опять вылез dasearch.ru и в диспечере задач переодически "левый процесс" (.

- - - Добавлено - - -

Вот.

- - - Добавлено - - -

Nod 32 видит заразу как - 13.02.2013 9:11:46 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\VALERKO\AppData\Local\Temp\3nzsym71.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна ZVER\VALERKO

- - - Добавлено - - -

!!!

[Techno]

- Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://daosearch.ru

- Очистите кеш и куки браузеров

Повторите лог hijackthis

[Kazhan]

Так точно .

[Techno]

Теперь как?

[Kazhan]

dosearch - невозможно связаться с сервером, в процессах чисто, пока нормуль.

[regist]

dosearch - невозможно связаться с сервером

не понял, теперь компьютер такую ошибку выкидывает или всё в порядке ?

- - - Добавлено - - -

+ Выполните скрипт в uVS

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg
delref 0
delref HTTP://WEBALTA.RU/POISK
restart

[Kazhan]

Ошибку выкидывал-выполнил скрипт-поменял домашнюю страницу-перезагруз-просканил Нодом_-резельтат-по адресу C:\Users\VALERKO\AppData\Local\Temp\3nzsym71.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна --опять вылез вирь, заглушил процесс, удалил в ручную папку, почистил рееестр, вуаля- пока вроде полет нормальный, хочу все Нодом прогнать(на всяк случай) Пока всем откликнувшимся огромное спасибо за внимание, своевременную помощь и небезразличие. Дабы хвала небесам и Вирусинфо!

[regist]

- Сделайте лог полного сканирования МВАМ.

по окончанию лечения не забудьте поменять пароли.

+ сделайте лог этой версией AVZ http://rghost.ru/43737021

[Kazhan]

сори, пароли на что