Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску. [Backdoor.Win32.ZAccess.eiie ]

[Кирилл Killah]

Добрый день!

Заблокирована старница поиска яндекса и гугла.
Проверял в безопасном режиме DoctorWeb Curelt! и касперским - находит много вирусов, удаляет, но потом опять блокировка.

Уже 2 дня полные проверки делаю.
Скажите, пожалуйста, как удалить вирус?

[Info_bot]

Уважаемый(ая) Кирилл Killah, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\Mozilla\xrqadma.exe','');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 StopService('Guard.Mail.ru');
 DeleteFile('C:\DOCUME~1\5E86~1\LOCALS~1\Temp\7A.tmp.exe','32');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Mozilla\xrqadma.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\grdssca.job','32');
 DeleteFile('C:\systemhost\24FC2AE36B3.exe','32');
 DeleteFileMask('C:\systemhost','*',true);
 DeleteDirectory('C:\systemhost');
ExecuteRepair(3);
ExecuteRepair(4);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Кирилл Killah]

Добрый день!
Карантин прислал.
Прикрепляю файл virusinfo_syscheck.zip.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\5E86~1\LOCALS~1\Temp\7D.tmp.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MicrosoftUpdate');
ExecuteWizard('SCU',3,3,true);
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Кирилл Killah]

Прикрепляю файл

[Vvvyg]

Хорошо, что с проблемой?

[Кирилл Killah]

Сейчас все работает. Спасибо большое!!!

Еще вижу освободился большой объем памяти на жестких дисках. Скажите за счет чего это произошло? Что удаляли скрипты?

[Vvvyg]

Еще вижу освободился большой объем памяти на жестких дисках. Скажите за счет чего это произошло? Что удаляли скрипты?

Временные файлы, мусор то есть.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[Кирилл Killah]

Vadim спасибо большое!
Поддержка на 5+++!!!!

А не пожскажите какой из этих скриптов можно использовать для очистки временным файлов (хочю очистить на своем другом пк), т.к. средства виндоус их не чистили?

[Vvvyg]

В AVZ меню "Файл\Мастер поиска и устранения проблем". Выбрать "Чистка системы".

[Кирилл Killah]

Уважаемый Vadim!
Снова появилась блокировка яндекса и гугла.
Что делать?

Прикрепляю результат 2-го стандартного скрипта в AVZ

[Vvvyg]

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[Кирилл Killah]

Сделал. Только формат не zip или rar, а такой выдала программа

[Vvvyg]

Уязвимости не закрыли - вот и результат
Ещё и антивирус не обновлялся давно, или вовсе выключен...

Выполните скрипт в uVS:

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

; C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\XRQADMA.EXE
; C:\DOCUMENTS AND SETTINGS\КИРИЛЛ\LOCAL SETTINGS\TEMP\1SKKKKKKK.EXE
addsgn 4A1492DA553A288D3ED4AEB164AC9B20258AFCF6BA3A9670D58686D33DA6102F5725C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 32 Trojan.Win32.ShipUp.frpn [Kaspersky]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\XRQADMA.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КИРИЛЛ\LOCAL SETTINGS\TEMP\63384.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КИРИЛЛ\LOCAL SETTINGS\TEMP\1SKKKKKKK.EXE
exec C:\WINDOWS\IsUninst.exe -f"C:\Program Files\JavaSoft\JRE\1.2\Uninst.isu"
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216024FF}
exec MsiExec.exe /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0160240}
exec C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
exec MsiExec.exe /quiet /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
exec C:\PROGRA~1\Yahoo!\Common\unyt.exe

chklst
delvir

delall %SystemDrive%\DOCUMENTS AND SETTINGS\КИРИЛЛ\LOCAL SETTINGS\TEMP\63384.EXE
deltmp
delref %SystemDrive%\DOCUME~1\5E86~1\LOCALS~1\TEMP\RAR$EX00.516\ABILITY.EXE
delref %SystemDrive%\PROGRA~1\MYCENT~1\INFOBAR\MYCENT~1.DLL
delref F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ISE32.EXE
delref .\.VBS
delref F:\GQETWG.EXE
delref %Sys32%\MACROMED\FLASH\FLASHUTIL32_11_4_402_287_PLUGIN.EXE
delref %SystemDrive%\DOCUME~1\853D~1\LOCALS~1\TEMP\RAR$EX00.922\CHRISTMAS.EXE
delref {30F9B915-B755-4826-820B-08FBA6BD249D}\[CLSID]
delref %SystemDrive%\DOCUME~1\853D~1\0016~1\PARITE~1.EXE
czoo
restart

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Уведомление

Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Скачайте и установите Java 7 Update 45. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.

[Кирилл Killah]

Уязвимости не успел закрыть, т.к. после разблокировки начал усиленно работать на компьютере.
Но я пользовался только надежными сайтами. Каким образом в таком случае можно подхватить вирус?

Полный образ автозапуска uVS - http://rghost.ru/49558653

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\XRQADMA.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\XRQADMA.EXE
exec MsiExec.exe /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0160240}
czoo
restart

Компьютер перезагрузится.
В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.

[Кирилл Killah]

Карантин прикрепил.

Полный образ автозапуска - http://rghost.ru/49594560

[Vvvyg]

Чисто.
Пользоваться Windows XP SP2 когда поддержка системы с 3-м сервис-паком завершится уже будущей весной - просто наплеватть на безопасность системы. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
Установите сервис-пак 3 к Windows XP, но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
Установите Internet Explorer 8 - даже если им не пользуетесь, это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\mozilla\\xrqadma.exe - Trojan.Win32.ShipUp.frlr
  2. \\xrqadma.exe._504285c367a2ce96363adf0830badeda75a 4ec82 - Backdoor.Win32.ZAccess.eiie ( BitDefender: Gen:Variant.Zusy.68058, AVAST4: Win32:Sirefef-BUU [Trj] )
  3. \\1skkkkkkk.exe._504285c367a2ce96363adf0830badeda7 5a4ec82 - Backdoor.Win32.ZAccess.eiie ( BitDefender: Gen:Variant.Zusy.68058, AVAST4: Win32:Sirefef-BUU [Trj] )