JS/Agent.5291 на mail.ru

[StealtH7]

При поиске на mail.ru выскакивает

http://go.mail.ru/js/harmony.js?130410
Содержит сигнатуру Java-скрипт вируса JS/Agent.5291

Антивирус поработал неплохо, но проблема осталась.

Помогите, пожалуйста, необходимые логи прилагаются.

[DefesT]

Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\9e85b1a8.exe,\\?\globalroot\systemroot\system32\QyGdMzg.exe,

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
 QuarantineFile('C:\WINDOWS\system32\9e85b1a8.exe','');
 QuarantineFile('c:\windows\system32\vhosts.exe','');
 QuarantineFile('globalroot\systemroot\system32\QyGdMzg.exe','');
 DeleteService('msupdate');
 DeleteFile('globalroot\systemroot\system32\QyGdMzg.exe');
 DeleteFile('c:\windows\system32\vhosts.exe');
 DeleteFile('C:\WINDOWS\system32\9e85b1a8.exe');
 DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи

[StealtH7]

Пофиксил, скрипт выполнил, но проблема не разрешилась.

Карантин отправил, новые логи прилагаются.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe ','');
 DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 BC_DeleteSvc('FCI');
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог hijackthis.log

[StealtH7]

Карантин загрузил, лог hijackthis прилагается.

[polword]

тогда так
Пуск - Выполнить - sc delete FCI.
после лог hijackthis

[StealtH7]

Сделал.

[polword]

теперь чисто.
Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновить Java .

PartyPoker, PartyGaming - сами ставили?

[StealtH7]

Проблема осталась, переустановил винду - всё стало нормально.

Всем спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 27
• В ходе лечения вредоносные программы в карантинах не обнаружены