Фишинг "antivirus antispyware 2011 tld" и другие

Здравствуйте, уважаемые форумчане!

Дня два назад неожиданно проинстллировалась программа "antivirus antispyware 2011 tld" и вовсю принялась "искать и находить вирусы". Понимая, что это нежелательное ПО, попытался её удалить, но она начала просить код для деинсталляции, который можно получить лишь послав запрос "разработчикам".

Провёл поиск вирусов Dr.Web.CureIT, который нашёл несколько Троянов.Даунлоадеров. Также я нашёл более двух десятков сомнительных ехе-файлов, по всей видимости загруженных троянами, в папке C:\Documents and Settings\"Пользователь"\Local Settings\Temp\ и удалил их вручную.

Сейчас не работает сеть, а также постоянно выдает ошибку при загрузке системы при попытке запустить csrss.exe файл из той же C:\Documents and Settings\"Пользователь"\Local Settings\Temp\

Приаттачил логи. Буду очень признателен за вашу помощь!

Здравствуйте.

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\DENOZA~1\LOCALS~1\Temp\csrss.exe','');
DeleteFile('C:\DOCUME~1\DENOZA~1\LOCALS~1\Temp\csrss.exe');
BC_ImportAll;
AutoFixSPI;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

Огромное спасибо за столь быстрый ответ!!!

Скрипты выполнил. Все необходимые файлы прикрепил.

Ещё раз премного благодарен!!!

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Denozavrik\Application Data\AntiVirus AntiSpyware 2011\AntiVirus AntiSpyware.exe','');
QuarantineFile('C:\Documents and Settings\Denozavrik\Application Data\Adobe\plugs\mmc.exe','');
DeleteFile('C:\Documents and Settings\Denozavrik\Application Data\Adobe\plugs\mmc.exe');
DeleteFile('C:\Documents and Settings\Denozavrik\Application Data\AntiVirus AntiSpyware 2011\AntiVirus An-tiSpyware.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','mmc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[COLOR=blue][B][COLOR=Black]Благодарствую Вас,[/COLOR] [COLOR=Black]thyrex!

[/COLOR][/B][COLOR=Black]Всё выполнил. Отчёты прикрепил, карантин выслал.[/COLOR][B][COLOR=Black]


[/COLOR][/B][/COLOR]

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Заражённые ключи в реестре:
HKEY_CURRENT_USER\Software\AntiVirus AntiSpyware 2011 (Rogue.AntiVirusAntiSpyware2011) -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Заражённые папки:
c:\documents and settings\denozavrik\главное меню\программы\antivirus antispyware 2011 (Rogue.AntiVirusAntiSpyware2011) -> No action taken.

Заражённые файлы:
c:\WINDOWS\Web\svhost.exe (Malware.Gen) -> No action taken.
c:\documents and settings\denozavrik\главное меню\программы\antivirus antispyware 2011.lnk (Rogue.AntiVirusAntiSpyware2011) -> No action taken.
c:\documents and settings\denozavrik\главное меню\программы\antivirus antispyware 2011\help antivirus antispyware 2011.lnk (Rogue.AntiVirusAntiSpyware2011) -> No action taken.
c:\documents and settings\denozavrik\главное меню\программы\antivirus antispyware 2011\activate antivirus antispyware 2011.lnk (Rogue.AntiVirusAntiSpyware2011) -> No action taken.
c:\documents and settings\denozavrik\главное меню\программы\antivirus antispyware 2011\antivirus antispyware 2011.lnk (Rogue.AntiVirusAntiSpyware2011) -> No action taken.
c:\documents and settings\denozavrik\главное меню\программы\antivirus antispyware 2011\how to activate antivirus antispyware 2011.lnk (Rogue.AntiVirusAntiSpyware2011) -> No action taken.
c:\documents and settings\denozavrik\application data\microsoft\internet explorer\quick launch\antivirus antispyware 2011.lnk (Rogue.AntiVirusAntiSpyware2011) -> No action taken.
c:\documents and settings\denozavrik\application data\Adobe\adobeutil .exe (Trojan.Agent.Gen) -> No action taken.[/code]

Спасибо! Удалил. Прикрепил на всякий случай новые логи.

Сеть пока не работает, что как-то странно, ведь МВАМ обновлял базы через и-нет.

ProxyServer = http=127.0.0.1:52505 - сами прописывали?

Огромное спасибо, наверное давно когда прописывал, хотя не помню, но в настройках Моззилы нашёл пропись этого прокси вручную. Сменил на авто и сеть заработала. До заражения всё работало, хотя с таким прокси не должно было.

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Это точно вирус прописал! Сегодня обнаружились проблемы с другой машиной, в частности не мог зайти на почтовики, а также на некоторые сайты, при поиске в гугл информации о запущенных процессах (а также на сайт Др.Веба, что сразу же указало на наличие паразитов). Сейчас проверил настройки прокси и также обнаружил там открытым этот порт.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]