Подхватил данный троян (Trojan:Win32/Vundo.gen!AW)
Windows Security его обнаруживает, ругается, предлагает удалить, удаляет, при перезагрузке снова обнаруживает и так по кругу.
Dr Web не находит его.
Вылезал баннер с информацией, что компьютер заблокирован (242 статья), 1000 рублей на номер 916. Как я понял - обычный winlock. После перезагрузки не появлялся более.
Помогите, пожалуйста, от заразы избавиться.
Уважаемый(ая) [B]Sunmarino[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]Sunmarino[/b],
Здравствуйте!
1. Отключите Антивирус/Фаервол.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\users\Артем\appdata\roaming\taskhost.exe','');
DeleteFile('c:\users\Артем\appdata\roaming\taskhost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
[/CODE]
[U]После перезагрузки![/U]
3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].
4. [URL="http://virusinfo.info/showthread.php?t=4491"][B]Пофиксите[/B][/URL] в HijackThis :
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
[/CODE]
[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте новые логи по правилам![/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]
Спасибо за ответ!
Сделал все по инструкции.
1. 2 скрипта в AVZ
2. Карантин выслал
3. Пофиксил в HT.
4. Логи и RSIT прилагаю
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Users\Артем\AppData\Roaming\87.exe','rsit log');
QuarantineFile('C:\Users\Артем\AppData\Roaming\txt.exe','rsit log');
QuarantineFile('C:\Windows\system32\FlashPlayerApp.exe','rsit log');
QuarantineFile('C:\Windows\msdownld.tmp','rsit log');
DeleteFile('C:\Users\Артем\AppData\Roaming\87.exe');
DeleteFile('C:\Users\Артем\AppData\Roaming\txt.exe');
DeleteFile('C:\Windows\system32\FlashPlayerApp.exe');
DeleteFile('C:\Windows\msdownld.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine_2.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Файл [B]quarantine_2.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.
Повторите отчёт RSIT.
Все сделано.
info, насколько я понял, из RSIT не обновлялось.
[quote="Sunmarino;904185"]info, насколько я понял, из RSIT не обновлялось.[/quote]
Всё верно, в этом нет необходимости, этот файл содержит информацию о системе.
Чисто. Проблема решена?
Все прекрасно!
Спасибо огромное. Замечательный сервис! :clapping:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\артем\\appdata\\roaming\\taskhost.exe - [B]Trojan.Win32.Jorik.Buterat.dcz[/B] ( DrWEB: Trojan.Winlock.6312, BitDefender: Gen:Variant.Zusy.11060 )[/LIST][/LIST]