TROJAN + ADWARE

Уважаемые помощники, комп сильно тормозил. Сначала Интернет, потом и другие приложения.
Полная проверка НОД в безопасном режиме выявила 1 вирус. Доктор Веб еще шесть.

[B]ximovygcvrq.exe[/B] c:\........\автозагрузка [B] Trojan.Carberp.80[/B] Удален.
[B]1LVDFBAA.NQF[/B] C:\ProgramFiles\ESET\infected [B] Adware.Hotbar.700[/B] Удален.
[B]EMIZWOBA.NQF[/B] C:\ProgramFiles\ESET\infected [B] Adware.Hotbar.700[/B] Удален.
[B]A0000417.exe[/B] C:\System Volume Information\_restore….. [B] Adware.Somoto.3[/B] Удален.
[B]A0004764.exe [/B] C:\System Volume Information\_restore…. [B] Trojan.Carberp.80 [/B] Удален.
[B]A0000157.exe [/B] D:\System Volume Information\_restore…. [B] Adware.Somoto.3[/B] Удален.

Нужно ли продолжить лечение? Спасибо.

Уважаемый(ая) [B]zmirno[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

смените все пароли, по окончанию лечения смените их ещё раз.

Сменить пароли Виндоуз? А на сайтах в интернете?
Лог прикрепил.

[quote="zmirno;871668"]Сменить пароли Виндоуз? А на сайтах в интернете?[/quote][B]Все пароли[/B]

Папку c:\documents and settings\alex\Application Data\lTfyTmneTr9W0ql удалите вручную

Что с проблемой?

проблема решена. Спасибо.

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

не могу корректно удалить комбофикс. что делать?

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL] с помощью OTCleanIt

Программа остается на рабочем столе, а папка Qoobox не удаляется.

[CODE]Combofix /Uninstall[/CODE]
Вместо Combofix Напишите полный путь к файлу Combofix.exe в кавычках, например: [CODE]"c:\рабочий стол\Combofix" /Uninstall[/CODE]

Спасибо, удалил. Но на диске С появилась неудаляемая папка NbHhuREpwIgGUn4.
А на D - папка RECYCLER

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Ещё на обоих дисках папки Ontrack
Что это?

Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]

посылаю лог

- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]

посылаю логи

Пофиксите в Hijack
[CODE]O1 - Hosts: 95.156.222.17 odnoklassniki.ru
O1 - Hosts: 95.156.222.17 www.facebook.com
O1 - Hosts: 95.156.222.17 www.twitter.com
O1 - Hosts: 95.156.222.17 vkontakte.ru
O1 - Hosts: 95.156.222.17 ru-ru.facebook.com
O1 - Hosts: 95.156.222.17 www.odnoklassniki.ru
O1 - Hosts: 95.156.222.17 vk.com
O1 - Hosts: 95.156.222.17 www.vkontakte.ru
O1 - Hosts: 95.156.222.17 www.vk.com
O1 - Hosts: 95.156.222.17 facebook.com
O1 - Hosts: 95.156.222.17 twitter.com
O4 - Startup: AdobeUpdate.lnk = C:\WINDOWS\system32\cmd.exe[/CODE]

Выполните скрипт в AVZ
[code]begin
DeleteFileMask('C:\NbHhuREpwIgGUn4', '*.*', true);
DeleteDirectory('C:\NbHhuREpwIgGUn4');
DeleteFileMask('C:\Documents and Settings\alex\Application Data\MicroST', '*.*', true);
DeleteDirectory('C:\Documents and Settings\alex\Application Data\MicroST');
DeleteFile('C:\Documents and Settings\alex\Главное меню\Программы\Автозагрузка\AdobeUpdate.lnk');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи RSIT

все выполнил

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ieunitdrf.inf','');
DeleteFile('C:\WINDOWS\system32\ieunitdrf.inf');
QuarantineFile('C:\Documents and Settings\alex\Application Data\igfxtray.dat','');
DeleteFile('C:\Documents and Settings\alex\Application Data\igfxtray.dat');
QuarantineFile('C:\Documents and Settings\alex\Главное меню\Программы\Автозагрузка\CzKpq4KuZO8.exe','');
DeleteFile('C:\Documents and Settings\alex\Главное меню\Программы\Автозагрузка\CzKpq4KuZO8.exe');
RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.


Что с проблемами?

Карантин выслан. Комп не тормозит.
Видимых проблем, кажется, нет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]