Помогите с Windows 7 + IE 9 + какая то гадость

Printable View

10.05.2012, 12:07
sentm

Вложений: 3

Помогите с Windows 7 + IE 9 + какая то гадость

Доброго время суток.
На днях подхватил какую то заразу.
сбросились настройки DNS( 127.0.0.1) подправил на правильные
но еще перестал запускаться IE (пробовал переустанавливать не помогло)
антивирусник свежий
sfc /scannow не помог
в евентах
[SIZE=1][LEFT]Имя сбойного приложения: iexplore.exe, версия: 9.0.8112.16421, отметка времени: 0x4d76255dИмя сбойного модуля: ntdll.dll, версия: 6.1.7600.16915, отметка времени 0x4ec49cafКод исключения: 0xc0000005Смещение ошибки: 0x0002f963Идентификатор сбойного процесса: 0x448Время запуска сбойного приложения: 0x01cd2e7cc241233aПуть сбойного приложения: C:\Program Files\Internet Explorer\iexplore.exeПуть сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
[/LEFT]
[/SIZE][LEFT]
жду помощи
неохота винду переставлять из за этого.[/LEFT]
10.05.2012, 12:08
Info_bot

Уважаемый(ая) [B]sentm[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.05.2012, 14:08
Bratez

Выполните скрипт в AVZ [B]в безопасном режиме[/B]:
[code]
begin
QuarantineFile('C:\Users\ZagirovRR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FaDo6lvMZQs.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Intranet Patcher');
DeleteFile('C:\Users\ZagirovRR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FaDo6lvMZQs.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Пофиксите в HijackThis:
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{16E66367-CF70-4743-B8CE-9876D7FA7C49}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{515BCD59-48BF-4473-931F-2C00D1CDC5DE}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{57EB566E-AC79-472E-A466-A1EE5EA8C6F6}: NameServer = 127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{16E66367-CF70-4743-B8CE-9876D7FA7C49}: NameServer = 127.0.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{16E66367-CF70-4743-B8CE-9876D7FA7C49}: NameServer = 127.0.0.1
[/code]
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=120122[/url]).

Сделайте новые логи (только п.2 и 3 раздела Диагностика).
10.05.2012, 16:10
sentm

Вложений: 2

Спасибо помогло.
Карантин отправил.
вот новые логи.
10.05.2012, 21:30
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
11.05.2012, 14:11
sentm

Вложений: 3

лог полного сканирования МВАМ
логи RSIT
11.05.2012, 23:08
thyrex

[CODE]C:\FvwS3mOGHwKPJRC
C:\plg.txt
C:\Users\ZagirovRR\AppData\Roaming\FvwS3mOGHwKPJRC[/CODE]удалите вручную

Смените все пароли
12.05.2012, 23:08
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\zagirovrr\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\fado6lvmzqs.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Carberp.340, BitDefender: Trojan.Generic.KDV.617275, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:Carberp-AFL [Trj] )[/LIST][/LIST]