Множественные проблемы с вирусами

[Fonzy]

Здравствуйте, имеется множество проблем из-за вирусов, а именно: нет доступа к этому сайту и некоторым сайтам производителей антивирусов, имеются проблемы с установкой и использованием различных программ, не обновляются базы avz (пришлось обновлять с другого компьютера), вчера при включении компьютера появлялось окошко с сообщением о том, что компьютер будет перезагружен через n-ное кол-во секунд. Переустановка ОС не помогла (форматировал только системный диск). Заранее благодарен за помощь.

[Никита Соловьев]

Пофиксите в hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\d8da15e8.exe,C:\WINDOWS\system32\namgkv.exe,

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 QuarantineFile('C:\WINDOWS\system32\sidebar32.exe','');
 QuarantineFile('C:\WINDOWS\system32\namgkv.exe','');
 DeleteFile('C:\WINDOWS\system32\namgkv.exe');
 DeleteFile('C:\WINDOWS\system32\sidebar32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Secure Star');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteWizard('TSW',2 ,2 ,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[Fonzy]

Все сделал

[Никита Соловьев]

Что с проблемой?

[Fonzy]

Venus Doom, ну, на этот сайт вроде пускает, но теперь почему-то очень сильно тормозит и постоянно виснет браузер opera (с IE все нормально), это может быть последствием заражения компьютера? В логах все нормально?

[polword]

Профиксите в HijackThis как "профиксить в HiJackThis"

R3 - URLSearchHook: (no name) -  - (no file)

- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Fonzy]

Сделал.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\eaf5ca58.exe','');
 QuarantineFile('C:\WINDOWS\system32\d8da15e8.exe','');
 DeleteFile('C:\WINDOWS\system32\eaf5ca58.exe');
 DeleteFile('C:\WINDOWS\system32\d8da15e8.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог RSIT

[Fonzy]

Готово.

[polword]

В логах чисто.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[Fonzy]

Все сделал, после установки всех обновлений уязвимости были устранены, спасибо. Но вот опера все также тормозит, хотя, наверное, тут уже проблема не в вирусах.

[polword]

попробуйте её переустановить

[Fonzy]

Проблема вроде решилась переустановкой ОС, спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\d8da15e8.exe - Backdoor.Win32.Shiz.od ( DrWEB: BackDoor.Siggen.25690, BitDefender: Gen:Trojan.Heur.FU.cq0@ai36ZEdi, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\eaf5ca58.exe - Backdoor.Win32.Shiz.od ( DrWEB: BackDoor.Siggen.25690, BitDefender: Gen:Trojan.Heur.FU.cq0@ai36ZEdi, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\namgkv.exe - Backdoor.Win32.Shiz.oc ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:MalOb-BW [Cryp] )
  4. c:\windows\system32\sidebar32.exe - Trojan-Spy.Win32.BZub.iad ( DrWEB: Trojan.PWS.Ibank.77, BitDefender: Gen:Trojan.Heur.RP.gmW@aq84WXn )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !