Здравствуйте.Сегодня поймал вот это (Trojan:Win32/Vundo.QA)
Microsoft Security Essentials не может удалить (Удаляет, после перезагрузки компььютера снова высвечивается окошко)
Пользуюсь браузером Opera.При запуске браузера появляется окно с адресом speedbar.ru.
Так же блокируется доступ к многим сайтам.Прошу помочь :)
Уважаемый(ая) [B]Артём Кучма[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\temp\zbcypdy.exe');
QuarantineFile('C:\WINDOWS\Temp\zbcypdy.exe','');
QuarantineFile('C:\Documents and Settings\Вадим\Application Data\taskhost.exe','');
QuarantineFile('C:\WINDOWS\system32\tzlyigc.dll','');
DeleteFile('C:\WINDOWS\system32\tzlyigc.dll');
DeleteFile('C:\Documents and Settings\Вадим\Application Data\taskhost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
DeleteFile('C:\WINDOWS\Temp\zbcypdy.exe');
DeleteFileMask('C:\WINDOWS\Temp','*',true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AdobeFlash');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{222E415E-F8A9-94C6-F0EA-DE05C941D112}-taskhost.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{23A8479E-199D-BCAB-F3D1-667742A11ED6}-taskhost.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{2FC82AAC-498E-BBB6-5561-5EA3FB5ACC4E}-taskhost.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{35262C50-04EB-2501-9A71-87CB538F88FE}-taskhost.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{BAF493FF-7E0F-47E5-865E-C4786A9EFEF1}-taskhost.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{D30FD5D6-5593-8E67-68AC-CF35558D0B5B}-taskhost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
[URL="http://virusinfo.info/showthread.php?t=4491"][B]Пофиксите при помощи hijackthis:[/B][/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{4221B833-CCB0-4F2F-BAB6-5A298F45583E}: NameServer = 127.0.0.1[/CODE]
Файл [B]quarantine.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.
Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.
+ такой отчёт: [url]http://virusinfo.info/showthread.php?t=115256[/url]
Вот
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Вадим\Application Data\163.exe','');
DeleteFile('C:\Documents and Settings\Вадим\Application Data\163.exe');
DeleteFileMask('%TMP%','*',true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine_2.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Файл [B]quarantine_2.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.
Проблема решена?
Проблема решена не полностью.Сайты стали открываться, но при запуске Opera по прежнему появляется окно speedbar.ru
[quote="Артём Кучма;904406"]при запуске Opera по прежнему появляется окно speedbar.ru[/quote]
Его нужно удалить из домашней страницы вручную, к сожалению, я не в курсе, как в новой версии оперы это делается.
Спасибо за помощь! :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\вадим\\application data\\taskhost.exe - [B]Backdoor.Win32.Buterat.jrq[/B] ( DrWEB: BackDoor.Butirat.91, BitDefender: Gen:Variant.Zusy.12559 )[*] c:\\documents and settings\\вадим\\application data\\163.exe - [B]Trojan-Dropper.Win32.Daws.atkp[/B] ( DrWEB: BackDoor.Siggen.47065 )[*] c:\\windows\\system32\\tzlyigc.dll - [B]Trojan.Win32.Cidox.ldk[/B][*] c:\\windows\\temp\\zbcypdy.exe - [B]Trojan-PSW.Win32.Qhost.b[/B] ( DrWEB: Program.Server.249, BitDefender: Trojan.Generic.KDV.613000, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]