Printable View
Здравствуйте !
Прошу помощи в удалении заразы (по виду - [URL]http://virusinfo.info/showthread.php?t=103873[/URL]) с ноутбука. Для проверки-лечения, запускали Kaspersky Removal Tool, DrWeb CureIt, TDSSKiller.
Логи AVZ и HiJack прилагаю.
Заранее благодарю.
Дополнительно: лог mbam
Пофиксите в HijackThis:
[code]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.1681.5:8888
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Users\Olga\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Users\Olga\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
O4 - HKLM\..\RunServices: [csrcs] C:\Windows\system32\csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\Windows\system32\csrcs.exe
O20 - AppInit_DLLs: C:\Windows\system32\lnsvmhh.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\lnsvmhh.dll','');
DeleteFile('C:\Windows\system32\lnsvmhh.dll');
DeleteFile('c:\Users\olga.olga-notebook\AppData\Local\Temp\0.15738963892218727.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=105603[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Всё сделали.
Файл сохранён как 110713_144111_virus_4e1dae871be35.zip
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Блин, диагностику не провел. Пришлю логи несколько позже.
Логи
Чисто.
Проблема решена?
Да, спасибо!
[size="1"][color="#666686"][B][I]Добавлено через 5 часов 55 минут[/I][/B][/color][/size]
Чисто ради интереса. В карантине 110713_144111_virus_4e1dae871be35.zip что-нибудь нашли ?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lnsvmhh.dll - [B]Trojan.Win32.Agent2.drtv[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6277616, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]