Win32:Trojan-gen

[nurania]

Не могу удалить Win32:Trojan-gen.
У меня стоит антивирус AVAST. Он видит вирус, а именно:
C:\Documents and Settings\All Users\Application Data\msuwarn\trz4AA.tmp ( до того как я его пыталась удалить назывался sdata.dill
но так же в данной паке есть файл: mhorest.exe
Еще показывает что-то наподобие: TEMPволнистая черта1...
Думаю mhorest тоже вирус. Что мне делать? Я не программист? Подскажите по шагово как вылечить компьютер? (Например, открыть то-то, нажать то-то)

[Никита Соловьев]

Читайте и выполняйте, все понятно и доступно

[nurania]

В правилах в главе После загрузки инструментов: 6.
Если у вас антивирус от фирмы McAfee- необходимо полностью его деинсталировать до запуска AVZ.
У меня установлен AVAST. Его надо удалить? Или можно просто остановить, как-нибудь на время, его работу?

[Никита Соловьев]

Если у вас антивирус от фирмы McAfee

У Вас не McAfee, значит можно просто остановить

[nurania]

AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\documents and settings\all users\application data\msuwarn\mhorest.exe');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\msuwarn\sdata.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorest.exe','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorest.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\sdata.dll');
 DeleteFileMask('C:\Documents and Settings\All Users\Application Data\msuwarn','*.*',true);
 DeleteDirectory('C:\Documents and Settings\All Users\Application Data\msuwarn');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msuwarn');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится

Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

Повторите пункт диагностика правил и прикрепите новые логи

[nurania]

Новые LOG

[thyrex]

Ничего подозрительного. Проблема решена?

[nurania]

Нет. Опять вышел данный вирус плюс появился новый.
Включила восстановление может поэтому?
Присылаю новые LOGи

[pig]

И где логи-то?
Обновления безопасности на Windows все стоят?

[nurania]

Как это обновление безопасности? То есть как проверить включены или нет?
И еще новый вирус показывал C:\DOCUME~1\1\LOCALS~1\Temp\msuwarn.exe
Вирусы по типу другие

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\docume~1\1\locals~1\temp\msuwarn.exe');
 TerminateProcessByName('c:\documents and settings\all users\application data\msuwarn\mhorest.exe');
 QuarantineFile('c:\documents and settings\all users\application data\msuwarn\mhorest.exe','');
 QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\msuwarn.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\msuwarn\sdata.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorest.exe','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorest.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\sdata.dll');
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\msuwarn.exe');
 DeleteFile('c:\documents and settings\all users\application data\msuwarn\mhorest.exe');
 DeleteFileMask('%Tmp%','*.*',true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msuwarn');
 BC_ImportDeletedList;
 ExecuteSysClean;
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится
Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин

Сделайте новые логи + такой лог: http://virusinfo.info/showthread.php?t=53070

[nurania]

Новые LOGи, Mbag показывает 4 зараженных, из них один наС:\\ другие не понятно где. Может быть удалить все загруженные для лечения программы?

[Никита Соловьев]

Чисто. Проблема решена?

[nurania]

Да

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\msuwarn\mhorest.exe - Trojan-PSW.Win32.Agent.oet ( DrWEB: Trojan.MulDrop.35860, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\documents and settings\all users\application data\msuwarn\sdata.dll - Worm.Win32.AutoRun.gxa ( DrWEB: Trojan.PWS.LDPinch.4567, BitDefender: Gen:Trojan.Heur.GM.4400524000, AVAST4: Win32:Trojan-gen )
  3. c:\docume~1\1\locals~1\temp\msuwarn.exe - Trojan-PSW.Win32.LdPinch.aldy ( DrWEB: Trojan.PWS.LDPinch.3548, BitDefender: Trojan.PWS.LdPinch.TMK, AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !