Printable View
Здравствуйте! Др.веб нашел этот троян, отправил его в карантин. Но ноут по прежнему работает плохо. А именно- постоянные ошибки в любых браузерах, после чего они закрываются, но на различные сайты пускает на какое-то короткое время, а вот на сайты любых антивирусов нет, перекидывает на пустую страницу яндекс с ошибкой 404. И на этот сайтк Вам, так же не пускает, вот и пишу с другого ПК и прикладываю свои логи.
Уважаемый(ая) [B]Meliadus[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!!!
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\apppatch\eetdmcs.exe,
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\apppatch\eetdmcs.exe','');
QuarantineFile('C:\Users\Арт\AppData\Roaming\ainsarch\rinstorun.exe','');
DeleteFile('C:\Users\Арт\AppData\Roaming\ainsarch\rinstorun.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
DeleteFile('C:\Windows\apppatch\eetdmcs.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск"), [URL="http://virusinfo.info/showthread.php?t=4905"]отключите восстановление системы[/URL] и Повторите логи.
-[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Не с первой попытки удалось запустить скрипты в АВЗ, но все-таки вышло и сейчас уже пишу со своего ноута, смог зайти на сайт.
Файл quarantine.zip отправил. АВЗ обновил и прикрепляю вновь логи + логи МВАМ.
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('c:\Users\Арт\AppData\Roaming\ainsarch\winzipf.exe','');
DeleteFile('c:\Users\Арт\AppData\Roaming\ainsarch\winzipf.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\Users\Арт\AppData\Roaming\ainsarch\rinstorun.exe');
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].
quarantine.zip отправил. вот новые логи:
Чисто. Что с проблемой?
[b]Techno[/b], благодарю Тебя за оказанную мне помощь! Все идет отлично, как и должно :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\арт\\appdata\\roaming\\ainsarch\\rinstorun.exe - [B]Trojan.Win32.Genome.aaith[/B] ( DrWEB: Trojan.SMSSend.1398, BitDefender: Gen:Variant.Buzy.3240, NOD32: Win32/Hoax.ArchSMS.GC application )[*] c:\\windows\\apppatch\\eetdmcs.exe - [B]Backdoor.Win32.Shiz.raj[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NCD trojan, AVAST4: Win32:MalOb-HI [Cryp] )[/LIST][/LIST]