Вирус Bicololo

[Ариэль]

Добрый день. Компьютер некоторое время был без защиты, стал ужасно тормозить, пропадают пароли, недавно поставила аваст при полной проверке нашел много вирусов, с некоторыми ничего сделать не смог, в основном эти вирусы носят имя Bicololo. Прошу полечить от этого вируса.

[Info_bot]

Уважаемый(ая) Ариэль, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
 DeleteFile('C:\Documents and Settings\User\33040375.exe','32');
ExecuteSysClean;
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи версией AVZ 4.43, ссылка в правилах та же, не забудьте обновить базы.

Сделайте лог полного сканирования МВАМ.

[Ариэль]

Сделано

[regist]

Удалите в MBAM только

Обнаруженные файлы:  1
C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

что с проблемой?

[Ариэль]

Карантин загрузила, с проблемой следущее- тормозит IE, самопроизвольно открывается, не сохраняет пароли, в гугл хроме все ок

[regist]

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[Ариэль]

образ автозагрузки

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTPS://MSSEARCHYA.COM/M2J3SEJE/RUEARCH.PAC
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MICROSOFT CORPORATION\MQDPS.OGC
delref J:\XIH9.CMD
delref J:\RECYCLED.EXE
deltmp
restart

Компьютер перезагрузится.

Сделайте новый полный образ автозапуска uVS (если не получится загрузить во вложения - на rghost.ru и дайте ссылку в теме).

[Ариэль]

новый образ

[Vvvyg]

Отключите до перезагрузки все экраны avast!, cкопируйте скрипт из окна "код" ниже в буфер обмена:

;uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTPS://MSSEARCHYA.COM/M2J3SEJE/RUEARCH.PAC
restart

Запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.

Сделайте лог HijackThis.

[Ариэль]

лог

[regist]

пролечитесь утилитой capperkiller лог работы утилиты приложите.

смените пароли!

[Ариэль]

capperkiller ничего не нашел, пароли сменила

[Vvvyg]

Выполните 2-й стандартный скрипт версией AVZ 4.43, ссылка в правилах та же, предварительно обновите базы; прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.