не работает google chrome [Trojan-Spy.Win32.Zbot.psin, Trojan-Spy.Win32.Zbot.prth ]

[Артем Кравець]

добрый день всем
просьба помочь - хром упал - показывает экран синий и опаньки
в мозилле пишет adobe flash crashed
все сделал как описано avz , hijackthis.
проверял dr.web cureit - нашел троян - жаль прибил его сразу и не записал имя
прикладываю данные - прошу о помощи

[Info_bot]

Уважаемый(ая) Артем Кравець, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Пофиксите следующие строчки в HiJackThis если они у вас есть.

O4 - HKLM\..\RunOnce: [c721920] "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pending"^&EXIT

Проведите эту процедуру. Ссылку на результат прикрепите в вашей теме.

Сделайте новый лог HiJackThis

[Артем Кравець]

ничего к сожалению не изменилось
все сделал, как указали hijackthis.log

[mike 1]

Проведите эту процедуру. Ссылку на результат прикрепите в вашей теме.

Где ссылка на результат?

[Артем Кравець]

сорри,вот - http://virusinfo.info/virusdetector/...DFF144B296CF29

[Артем Кравець]

ссылку вложил,но не появляется здесь она
и там где результаты анализа за 20 мин должны быть уже час как тишина

- - - Добавлено - - -

вот ссылка на обсуждения http://virusinfo.info/showthread.php?t=145830

[Артем Кравець]

никак не могу ни сюда написать ссылку - ни указать ссылку на обсуждение

- - - Добавлено - - -

пишет в обсужениях вот так Карантин DBD5F8BA0C0C7567A0DFF144B296CF29

Карантин успешно загружен.
MD5 карантина: DBD5F8BA0C0C7567A0DFF144B296CF29
Размер в байтах: 1649374

- - - Добавлено - - -

а в результатах часов 6 уже вот так Отчет по Вашему карантину еще не сформирован. Обычно анализ занимает 20 минут.

[mike 1]

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 QuarantineFile('C:\Users\ASTRA\AppData\Roaming\Apple Computer\startAppleComputer.exe','');
 QuarantineFile('C:\Users\ASTRA\AppData\Roaming\vlc\agentVlc.exe','');
 QuarantineFile('C:\Users\ASTRA\AppData\Roaming\Mozilla\Mozillactrl.exe','');
 DeleteFile('C:\Users\ASTRA\AppData\Roaming\Mozilla\Mozillactrl.exe','32');
 DeleteFile('C:\Users\ASTRA\AppData\Roaming\vlc\agentVlc.exe','32');
 DeleteFile('C:\Users\ASTRA\AppData\Roaming\Apple Computer\startAppleComputer.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{C407358C-60C3-5634-B3C8-EAA12A3D1A1C}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{28B49666-817F-781D-8CF5-2E6C52A6CE32}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{2F5D8C1A-E0EF-AC0A-9E64-D0DCF24976FF}');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Сделайте лог полного сканирования MBAM (http://virusinfo.info/showthread.php?t=53070)

[Артем Кравець]

все получилось - огромное спасибо Михаил

[mike 1]

Пофиксите следующие строчки в HiJackThis если они у вас есть. Важно! На Windows 7 HiJackThis нужно запускать через контекстное меню проводника от имени Администратора.

O4 - HKLM\..\RunOnce: [c717724] "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pending"^&EXIT

Сделайте новый лог HiJackThis

+ Жду лог MBAM.

[Артем Кравець]

пофиксил - сделал
МВАМ еще проверяет - примерно я так смотрю часа полтора ему еще трудиться,сразу сброшу

- - - Добавлено - - -

МВАМ готов - прошу прощения,что так долго - но 4 раза у меня перезагружался комп когда на диске Д до чего то доходил - поэтому отдельно прикрепляю лог с диска С - а диск Д позже

[mike 1]

Хорошо ждем

[Артем Кравець]

Михаил подскажите - проблема в следующем -на диске Д у меня есть папка - аудиокниги - там была куча книг. МВАМ доходил до них - потом синий экран смерти и перезагрузка. я начал удалять все - осталось 4 файла mp3 - на них наводишь мышку и комп зависает - пробовал через total commander - тоже все зависает. подскажите как удалить эти файлы - из-за них не могу провести проверку МВАМ

- - - Добавлено - - -

в safe mode тоже самое - навел мышку - все зависло

[mike 1]

Михаил подскажите - проблема в следующем -на диске Д у меня есть папка - аудиокниги - там была куча книг. МВАМ доходил до них - потом синий экран смерти и перезагрузка. я начал удалять все - осталось 4 файла mp3 - на них наводишь мышку и комп зависает - пробовал через total commander - тоже все зависает. подскажите как удалить эти файлы - из-за них не могу провести проверку МВАМ

- - - Добавлено - - -

в safe mode тоже самое - навел мышку - все зависло

Хорошо тогда сделайте логи RSIT

• Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала
• Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Артем Кравець]

это сделал

- - - Добавлено - - -

отформатировал диск Д - и поставил МВАМ на проверку - сразу выставлю отчет - а то трояна на диске С он еще вчера нашел

- - - Добавлено - - -

сделал МВАМ

[mike 1]

Диск D конечно не нужно было форматировать. Ну да ладно. Что с проблемой?

[Артем Кравець]

ну все - диск чист = МВАМ все прошерстил

- - - Добавлено - - -

отчет вложился выше вместе с RSIT

[mike 1]

Что сейчас с проблемой?

[Артем Кравець]

все нормально - все работает - только в МВАМ в отчете висит что 3 трояна в АВЗ - что с этим делать?