Printable View
Здравствуйте
Словил на ПК следующие вирусы
Operating memory » C:\Users\григорий\AppData\Local\Temp\0.8959367166342489.exe - a variant of Win32/Spy.Shiz.NCF trojan - unable to clean
Operating memory » 089593~1.EXE(5924) - a variant of Win32/Spy.Shiz.NCE trojan - unable to clean
Nod и CureIt не помогли. Логи прилагаю.
С уважением,
Григорий.
Уважаемый(ая) [B]Greg85[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][COLOR="#FF0000"]Важно:[/COLOR][/B] программы AVZ и HijackThis следует запускать [B]правой[/B] кнопкой мыши, выбирая в контекстном меню [B]от имени Администратора[/B].
Пофиксите в HijackThis:
[code]
R3 - Default URLSearchHook is missing
F3 - REG:win.ini: load=C:\Users\D441~1\AppData\Local\Temp\089593~1.EXE
F3 - REG:win.ini: run=C:\Users\D441~1\AppData\Local\Temp\089593~1.EXE
O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O4 - HKCU\..\Run: [userinit] C:\Users\D441~1\AppData\Local\Temp\089593~1.EXE
O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{091EA6EC-5BFC-4F97-BD54-D32F71174AB7}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D4F1FFF-4168-45F3-8A93-35D0BD7F9896}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{9E297E1E-8CC4-4D4A-AAD2-DFB05C989E78}: NameServer = 127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{091EA6EC-5BFC-4F97-BD54-D32F71174AB7}: NameServer = 127.0.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{091EA6EC-5BFC-4F97-BD54-D32F71174AB7}: NameServer = 127.0.0.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\Users\D441~1\AppData\Local\Temp\089593~1.EXE','');
DeleteFile('C:\Users\D441~1\AppData\Local\Temp\089593~1.EXE');
ExecuteSysClean;
DeleteFileMask('C:\Users\D441~1\AppData\Local\Temp', '*.*',true);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=121174[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сделал.
1)Карантин пуст
2)Логи прикрепляю
[ATTACH]366089[/ATTACH]
[ATTACH]366090[/ATTACH]
Заразы больше не видно.
Проблема решена?
Большое спасибо
Проверил Нодом, все чисто.
Смените все пароли