Trojan Win32.Injector.HOW модифицированный и Win32.Kryptik.QGW троян

Добрый день!

Опять обращаюсь с тем же самым вирусом. Только теперь на компе дочери.
Но на нем не один вирус, а несколько:
при вставке любой флэшки - explorer.exe
заражает флэшку двумя вирусами:
INF/Autorun.gen Троян
и
Win32/Injector.HOW троян

После подключения к интернету вылез еще один вирус
Win32/Kryptik.QGW троян - по манере поведения очень похож на Win32/Injector.HOW троян

[ATTACH=CONFIG]321479[/ATTACH]
[ATTACH=CONFIG]321478[/ATTACH]
[ATTACH=CONFIG]321480[/ATTACH]


Спасибо за помощь.

С уважением, Алексей

Здравствуйте.

Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe

[/CODE]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('D:\WINDOWS\TEMP\svchost.exe','');
QuarantineFile('d:\program files\internet explorer\iexplore.exe','');
QuarantineFile('d:\windows\explorer.exe','');
QuarantineFile('D:\Documents and Settings\Home\xam.exe','');
QuarantineFile('D:\Documents and Settings\Home\Application Data\Uwvwvq.exe','');
DeleteFile('D:\Documents and Settings\Home\Application Data\Uwvwvq.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Uwvwvq');
DeleteFile('D:\Documents and Settings\Home\xam.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
DeleteFile('D:\WINDOWS\TEMP\svchost.exe');
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

Скрипты выполнил.
Флэшка перестала заражаться вирусами.

Прикрепляю лог virusinfo_syscheck.zip и лог HijackThis


Спасибо!

С уважением , Алексей

Чисто.

Обновите Internet Explorer до актуальной версии (даже если не используете):
[url]http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie[/url]

Прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Информацию о загрузке приложите здесь.

Спасибо Большое!

Очень хороший сайт!
Всем рекомендовать буду.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\temp\\svchost.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.a[/B] ( DrWEB: Tool.BtcMine.1 )[/LIST][/LIST]