Добрый день. Появилась такая проблема на одной из ХП. Сотрудник зашел на какой то сайтец и началось. Во всех браузерах прописалась стартовой Speedbar.ru; на множество сайтов просто на заходит. хотя пинги ходют нормально. в хостс добавились некоторые гадости. Стоит Майкрософт Ессеншиал, пропустил все мимо кассы. Переустановка винды поверх решила проблему ровно на 3 дня. Опять та же байда. Немного помучав систему решил обратиться к вам :)
на сегодняший день логи такие
Уважаемый(ая) [B]sunsay84[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]sunsay84[/b],
Здравствуйте!
1.Отключите Антивирус/Фаервол.
Подключите все носители,которые были подключены во время сканирования!
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\netprotocol.exe','');
QuarantineFile('O:\autorun.inf','');
QuarantineFile('M:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
QuarantineFile('C:\WINDOWS\system32\wbfurhg.dll','');
DeleteFile('C:\WINDOWS\system32\wbfurhg.dll');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('M:\autorun.inf');
DeleteFile('O:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\netprotocol.exe');
DeleteService('dcorkmlsb');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
[/CODE]
[U]После перезагрузки![/U]
3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].
Далее
[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте новые логи по правилам![/URL] + Сделайте лог [URL="http://virusinfo.info/showpost.php?p=351873&postcount=1"]GMER[/URL]
Сделал.
1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]q1fu5d2c.exe -del service eyeau
q1fu5d2c.exe -del file "C:\WINDOWS\system32\iumjw.dll"
q1fu5d2c.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\eyeau"
q1fu5d2c.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\eyeau"
q1fu5d2c.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\eyeau"
q1fu5d2c.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\eyeau"
q1fu5d2c.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]q1fu5d2c.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]
[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!
Сделайте новый лог gmer
Установите все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru][B]новые обновления[/B][/url] для Windows
Спасибо всем. Вроде работает :)
- Скачайте [url=http://oldtimer.geekstogo.com/OTC.exe]OTCleanIt[/url], запустите, нажмите Clean up
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wbfurhg.dll - [B]Trojan.Win32.Cidox.kdc[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.Elzob.7820 )[*] m:\\autorun.inf - [B]Net-Worm.Win32.Kido.ir[/B] ( DrWEB: Win32.HLLW.Autoruner.5601, BitDefender: Worm.Autorun.VHG, AVAST4: BV:AutoRun-S [Wrm] )[*] o:\\autorun.inf - [B]Net-Worm.Win32.Kido.ir[/B] ( DrWEB: Win32.HLLW.Autoruner.5601, BitDefender: Worm.Autorun.VHG, AVAST4: BV:AutoRun-S [Wrm] )[/LIST][/LIST]