Добрый день.
Проблемы обнаружилась, когда попытался войти Вконтакт. Тот сослался на большое количество попыток взлома и необходимо активировать повторно аккаунт через смс и т.д. Сходил еще на пару сайтов и вылетело окно в браузере, что возможно заражение Трояном (не помню название) и необходимо срочное обновление браузера (платное=)). Интернет работает плохо, долго грузится, Гугл хром и мазилла вообще не запускаются. Надеюсь на вашу помощь, господа))
Здравствуйте.
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\Instant Player\bin\InstantPlayer.exe','');
QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\Mozilla\Firefox\Profiles\a8knsbpj.default\sessionstore-3.js','');
QuarantineFile('C:\WINDOWS\system32\wyatbcb.dll','');
DeleteFile('C:\WINDOWS\system32\wyatbcb.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.
Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
Все выполнил. Файл карантина закачен. Название- "Файл сохранён как 110504_193220_quarantine_4dc1a9c4bb9b9.zip "
Прикладываю остальные файлы
Выполните скрипт в AVZ:
[CODE]
begin
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
end.
[/CODE]
По логам больше подозрительного не обнаружил.
Что с проблемой?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wyatbcb.dll - [B]Trojan.Win32.Zapchast.fki[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5896694, NOD32: Win32/TrojanDownloader.Agent.QJE trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]