В системе обнаружен вирус. Использование интернета нежелательно.

**expertkz** · 21.02.2011, 22:09

Ребята ненашел нечего с чего надо начать, ну типа скачай авз выложи сдесь логи итд где это помотреть чтоб уже грамотно разобрать проблему

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 21.02.2011, 22:18

Да прямо вот тут - http://virusinfo.info/pravila.html

**expertkz** · 21.02.2011, 23:29

Выполняю рекомендации гдето мин через 15-20 выложу все что нужно.
Olejan скажи мне плииз Mozilla открывает страници не визуально а как html код это из-зи вируса да??

**olejah** · 21.02.2011, 23:37

Сообщение от expertkz

это из-зи вируса да??

А то.

**expertkz** · 21.02.2011, 23:47

Вроде все сделал как сказанно)) Жду вашего резюме!
Заранее благодарить не буду

Заценим

**olejah** · 21.02.2011, 23:51

А чё ценить, карантин прицепили вместо лога, зачем...

Ща будет магия, одним ударом -

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

Код:

R3 - URLSearchHook: (no name) - *{09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
R3 - URLSearchHook: (no name) - *{00000000-6E41-4FD3-8538-502F5495E5FC} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\uekvrag.dll

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 QuarantineFile('C:\WINDOWS\system32\uekvrag.dll','');
 DeleteFile('C:\WINDOWS\system32\uekvrag.dll');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Логи новые сделайте.

**expertkz** · 21.02.2011, 23:52

Не внимательно читал))) Я и туда и туда отправил virusinfo_cure.zip

**expertkz** · 22.02.2011, 00:09

Вот конечные логи

**olejah** · 22.02.2011, 00:22

Ну, решили же проблему?

**expertkz** · 22.02.2011, 00:23

Да проблема решена БЛАГОдарю!
Хотел узнать как там чисто???
И еще по поводу помощи "расскажите о нас другим" предлагаю сделать кнопочку (рассказать друзьям в однаклассниках итд) есть такие скрипты от яшки да и вообще их много, так и пользывателю будет удобнее нажал на 4 кнопки и в 4 соц сети расскидал ссылки! Вроде понятно выразился!

**thyrex** · 22.02.2011, 02:01

Чисто

**CyberHelper** · 23.02.2011, 02:01

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\uekvrag.dll - Trojan.Win32.Zapchast.eue ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5515130, AVAST4: Win32:Vundo-JQ [Trj] )

В системе обнаружен вирус. Использование интернета нежелательно. (заявка № 98478)

Опции темы