zlo-x.net

[i.homyak]

При поиске яндекс первую ссылку выдает на ресурс zlo-x.net/serach.php
Помогите убрать. Логи прикрепил.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{63845B64-69B6-4b9a-9461-C59B2AFDC0A9}');
 DelBHO('{59E7ACF5-7887-4256-89DC-133B9D9D0424}');
 DelBHO('{1A6F66F8-04C0-414D-881B-91B2253C5960}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\zyhlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\3.tmp','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('C:\WINDOWS\TEMP\3.tmp');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('digeste.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\zyhlib.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[i.homyak]

все выполнил. вот новые логи.
первая ссылка в яндексе при посике стала нормальной!

[Гриша]

В логах чисто, установите SP3+all updates...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\zyhlib.dll - Trojan-Ransom.Win32.Hexzone.afx (DrWEB: Trojan.Blackmailer.874)
  2. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.mkn (DrWEB: Trojan.PWS.Banker.27318)
  3. c:\windows\system32\twext.exe - Trojan-Spy.Win32.Zbot.klk (DrWEB: Trojan.PWS.Panda.30)
  4. c:\windows\temp\3.tmp - Trojan-Downloader.Win32.Delf.rqz

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !