Win32:VB-NPD [Drp]

[Yury_md]

На рабочей машине однажды аваст стал ловить .tmp файлы с диагнозом Win32:VB-NPD [Drp]. Удалял, появлялись периодически снова. Никаких левых сайтов, софта или скриптов в последнее время не загружалось.
В безопасном режиме проверил полностью машину как авастом, там и cureit, были найдены и удалены некоторые файлы. Но сразу после перезагрузки аваст снова выловил завирусованные tmp.

Только что первый раз прошёлся AVZ, ушёл на перезагрузку, и с ходу аваст видит в windows\system32\inqk.hgo троян под именем Win32ficla-D [Trj].

логи прилагаются

[DefesT]

Пофиксите в Hijackthis:

R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Eji\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) -  - (no file)

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\ajc.exe','');
 QuarantineFile('C:\WINDOWS\system32\3.tmp','');
 QuarantineFile('C:\WINDOWS\system32\hash2.dll','');
 QuarantineFile('C:\WINDOWS\system32\apihook.dll','');
 QuarantineFile('C:\WINDOWS\system32\inqk.hgo','');
 DeleteService('MEMSWEEP2');
 DeleteFile('C:\WINDOWS\system32\inqk.hgo');
 DeleteFile('C:\WINDOWS\system32\3.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[Yury_md]

повторяю логи, карантин выслан

[AndreyKa]

Не видно ничего подозрительного. Проблема решена?

[Yury_md]

вот, пока сутки ничего не вылазит, спасибо за помощь! надеюсь больше не появятся.
на будущее, чтобы сюда не обращаться, откуда могли такие лезть вири, которые не убиваются ни др.вебом, ни авастом, ни avz в безопасном режиме?

[AndreyKa]

Из Интернета через дыры в Windows, браузерах и плагинах к ним.

[Yury_md]

ясно. ну, слава нло, пока всё тихо. спасибо ещё раз.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены