НАверное какойто вирусняк..

Printable View

02.04.2011, 04:44
cold

НАверное какойто вирусняк..

Вообщем каждые 10 минут в браузере открывается новое окошко с сайтом типо "http://www.ctel.ru/" или "zimma.ru" и в процесах появляется процес под названием ".exe" Так и называется.. его если килл то норм все становится.. после релога компа снова она запускается.. помогите её нафиг убрать пожалусто...
02.04.2011, 08:47
Bratez

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('C:\Documents and Settings\Лёха\Local Settings\Application Data\{03E16A7B-09E6-499A-EE2E-164E3E1263CD}\.exe','');
DeleteFile('C:\Documents and Settings\Лёха\Local Settings\Application Data\{03E16A7B-09E6-499A-EE2E-164E3E1263CD}\.exe');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=100205[/url]).

[b]Обновите базы AVZ[/b] и сделайте новые логи.
02.04.2011, 13:26
cold

Вот..
02.04.2011, 13:27
cold

Я загрузил туда этот карантин только как мне прислать ссылку?
02.04.2011, 15:23
Bratez

Не надо ссылку. В логах все нормально. Что с проблемой?

Восстановление системы так и не отключили.
Сделайте это сейчас, потом можете включить обратно.
02.04.2011, 15:24
cold

Теперь в браузере домашняя страница стоит этот сайт и некак его не поменять...
02.04.2011, 23:07
regist

Здравствуйте!

Закройте все программы

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('TSW', 2, 3, true);
BC_Activate;
RebootWindows(false);
end.
[/code]

После выполнения скрипта компьютер перезагрузится.

- Сделайте повторный лог [color=Blue]hijackthis.log[/color]
03.04.2011, 23:07
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\лёха\\local settings\\application data\\{03e16a7b-09e6-499a-ee2e-164e3e1263cd}\\.exe - [B]Trojan-Ransom.Win32.Digitala.bmo[/B] ( DrWEB: Trojan.Siggen2.25214, BitDefender: Trojan.Generic.KDV.173765, NOD32: Win32/Agent.SKK trojan, AVAST4: Win32:MalOb-IF [Cryp] )[/LIST][/LIST]