Из за скайпа не работает курсор [Trojan.Win32.Bublik.azke ]

[Рустам143]

Добрый день. Проблема заключается в том что по скайпу был разослан файл после активации которого скайп сам выключился, после нового запуска скайпа происходит рассылка этого файла всем людям из списка контактов, а курсор перестает реагирывать, курсор начинает работать только если вызвать деспетчер задач.Разсылка файла происходит каждые 15 минут, и каждые 15 минут скайп сам перезагружается,а курсор вновь не работает.

[Info_bot]

Уважаемый(ая) Рустам143, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
IF NOT IsWOW64 THEN
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 TerminateProcessByName('c:\windows\sms.exe');
 QuarantineFile('c:\windows\sms.exe','');
 DeleteFile('c:\windows\sms.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Windows Messages Controler');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Messages Controler');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Messages Controler');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[Рустам143]

virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[Никита Соловьев]

Выполните скрипт ещё раз в безопасном режиме и повторите отчеты.

[Рустам143]

еще браузер стал менять домашнюю страницу

[Никита Соловьев]

Подготовьте отчет MBAM. Со скайпом решена проблема?

[Рустам143]

да со скайпом проблема решена, сейчас делаю сканирывание через MBAM, обратил внимание что домашняя страница сама стала менятся то на одну то на другую, после того как выставляю старую страницу она активна, после нескольких перезагрузок она опять сбрасывается

- - - Добавлено - - -

вот
извените но проблема со скайпом опять продолжается

[Никита Соловьев]

Обнаруженные файлы:  8
C:\Users\Рустам\AppData\Roaming\A42.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\A959.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\B9EC.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\D6BF.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\EF5E.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\F0D4.exe (Spyware.Password) -> Действие не было предпринято.
C:\Users\Рустам\AppData\Roaming\F90E.exe (Spyware.Password) -> Действие не было предпринято.

Удалите с помощью МВАМ. Сделайте новые отчеты AVZ.

[Рустам143]

отчеты

[regist]

Проверьте настройки скайпа



Профиксите в HijackThis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = fbdirecto.net/1/

Сделайте полный образ автозапуска uVS

[Рустам143]

вот

[regist]

Выполните скрипт в uVS

;uVS v3.80.3 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

; C:\USERS\РУСТАМ\APPDATA\ROAMING\ADDIDI.EXE
addsgn A7679B1BB9B24E720B87F8E6A38DC215258AFC31CC2E157885C34EF1846E80162317F085C9A41604FBB35668B79D4452059FE87DFA1B09FFE52B3C040F57DD66 8 Trojan.Win32.Bublik.azke [Kaspersky]

zoo %SystemDrive%\USERS\РУСТАМ\APPDATA\ROAMING\ADDIDI.EXE
bl E411D99057207E52E102B70414845414 112128
delref HTTP://WEBALTER.NET
; zoo %SystemDrive%\USERS\РУСТАМ\APPDATA\ROAMING\ADDIDI.EXE
chklst
delvir
restart

сделайте новый образ автозапуска.

что с проблемой ?

[Рустам143]

вроде решилась после того как почистил антивирусом, иногда мышь всеравно подлагивает

[regist]

скрипт и новый лог всё равно сделайте.

[Рустам143]

скрипт сделал, архив выше залил, вот логи

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Users\Рустам\AppData\Roaming\Addidi.exe','');
 DeleteFile('C:\Users\Рустам\AppData\Roaming\Addidi.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Addidi');
BC_ImportALL;
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Рустам143]

+ ко всем обратил внимание на то что удаленные файлы через МВАМ снова на месте, и они же отображаются в контроле доступа программ скайпа http://radikal.ua/data/upload/fb1a9/...6cb4e8bdab.jpg

[regist]

В uVS выполните скрипт

;uVS v3.81 script [http://dsrt.dyndns.org]

adddir  %SystemDrive%\USERS\РУСТАМ\APPDATA\ROAMING\
crimg

после этого в папке с uVS будет создан новый образ автозапуска название, которого имеет формат"имя_компьютера_дата_сканирования". Прикрепите этот образ к следующему сообщению. Если не поместится во вложения загрузите его сюда http://rghost.ru/ и дайте ссылку на скачивание.

[Рустам143]

http://rghost.ru/46822661