Обнаружено 6 вирусов за 3 дня: троян вундо, загрузчик, смс, бэкдур, фейк алерт, JavaCVE2012

Добрый день! В пятницу (07.09.2012) антивирусник Майкрософт Эсеншлс обнаружил трояна Вундо. Удалить не смог. Установила программу Malwarebytes Anti-Malware - она нашла и удалила ВундоQA.

После этого майкрософтовский антивирус нашел и удалил трояна загрузчика. Установленная утилита Доктор Веб Курелт - трояна фейк алерт. Malwarebytes Anti-Malware - программу бэкдур.

Далее Майкрософт нашел эксплоит JavaCVE2012 (вчера). Удалил. Сегодня (в понедельник) опять нашел и удалил. Курелт ничего не видит, Malwarebytes Anti-Malware - тоже. Полностью удалила с компьютера Java (на всякий случай).

Что имею сейчас? Периодически закрывается Мозилла, выдает сообщение о крахе плагина Адоб (и Мозиллу и Адоб вчера переустановила с офф сайтов). Компьютер стал работать намного медленнее. Других проблем пока не вижу. Переживаю, так как работаю копирайтером и должна быть постоянно в сети + Вебмани кипер, установленный на компьютере.

Прилагаю все логи проверки (согласно правил).

Заранее благодарю за помощь и вВаш сайт - именно на нем нашла мнго полезных рекомендаций.

Уважаемый(ая) [B]Юлия Воронова[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="Юлия Воронова;924016"]Установила программу Malwarebytes Anti-Malware[/quote]

А можете тогда заодно и ее лог предоставить? Тут инструкция - [URL="http://virusinfo.info/showthread.php?t=53070"]http://virusinfo.info/showthread.php?t=53070[/URL]

Да, конечно. Вот результат сегодняшней ночной полной проверки и тех проверок, в результате которых были обнаружены вирусы. Могла бы еще как-то прикрепить результаты Майкрософтовского проверяльщика, но не знаю, как. Именно он первый начал находить вирусы и нашел их больше всех. Если нужно еще раз сделать полную проверку - постараюсь, но у меня это занимает почти 3 часа. Во-первых, 3G, во-вторых, вся система стала работать в 2 раза медленнее (Интернет - особенно, в почту зайти получается с 5 раза). ((((

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот, сообразила, что могу сделать принт-скрин Майкрософта. Возможно, эти данные тоже пригодятся. Благодарю за помощь и участие.

Ну ситуация такая - логи АВЗ плохого не показывают, последний лог МВАМ тоже чистый. В предыдущем логе МВАМ было

[QUOTE]C:\Users\Acer\AppData\Local\Temp\679D.tmp (Trojan.Ransom) -> Помещено в карантин и успешно удалено.[/QUOTE]

Этот файл интересно было бы посмотреть, но похоже МВАМ его уже убил. Больше ничего плохого, надо разбираться дальше.

Пока все хуже и хуже - система работает все медленнее, а Мозилла закрывается все чаще. Антивирусники ничего больше не находят (крах плагина вообще замучил). Может еще каким-то попытаться антивирусником проверить? Кстати, заметила, что они находят трояны каждый раз после выключения компьютера (не перезагрузки). Стоит попробовать? Я стараюсь лишний раз не выключать его из-за этого, но могу провести эксперимент. :O

Система работает медленно - посмотрите в диспетчере задач какой именно процесс грузит процессор или память.

[QUOTE=Olejah;924072]Система работает медленно - посмотрите в диспетчере задач какой именно процесс грузит процессор или память.[/QUOTE]

Чтобы не переписывать, лучше скрин сделаю - я в этом ничего не понимаю. (( Если это важно, то первые трояны все назывались "Taskhosts" (увидела такое же название и вспомнила).

Может мне попытаться в 10-й раз переустановить Мозиллу и Адоб?

Надо сделать так - оставить в системе только один, полноценный, работающий антивирус, на который у Вас есть лицензия, потому что чем больше защитного ПО работает, тем хуже, мешают друг другу и систему тормозят.
Дальше нужно будет посмотреть как себя будет вести Мозилла и плагин. Если все будет по прежнему, считаю нужным попробовать установить их заново. Конкретно вижу проблему в Мозилле - она жрет ресурсы больше всех. Кстати, попробуйте заодно запустить другой браузер и посмотреть на его поведение.

((( Проблема не исчезла. Антивирусники лишние поудаляла. Другие браузеры работают нормально, а вновь установленная Мозилла опять закрывается. Равно как и постоянно случается крах плагина Адоб (аналогично - только что скачала). И по скорости понимаю, что не все в порядке. Попробую поискать другие решения, но хотела спросить: сейчас пароли менять не стоит - пока не смогу удалить вирус?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

И опасны ли те вирусы, что у меня были (с точки зрения электронных денег)?

[quote="Юлия Воронова;924092"]И опасны ли те вирусы, что у меня были (с точки зрения электронных денег)?[/quote]
Пароли надо будет поменять.


- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

По тому, что нашел MSE -
Carberp таскает пароли причем это банковский троян. Пароли + настройки карточек возможно ...

Все сделала. Очень испугалась сначала - после окончания процесса сканирования не смогла зайти в Мозиллу и ИЭ. После перезагрузки получилось. Отправляю логи. Не знаю, может и кажется, но машина стала работать быстрее.

Combofix удалил зловреда, что с проблемой?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]

Techno! Большое Вам спасибо!:D Система работает отлично, скорость нормальная, Мозилла не закрывается, крах плагина Адоб больше не случался. Вся уязвления устранила. Теперь осталось мне с моими паролями разобраться. Посоветуйте, пожалуйста, можно прямо сейчас все менять, или понаблюдать немного?

Еще раз огромное Вам спасибо! Замечательный сайт, спасибо, что вы нам помогаете! :)

[b]Юлия Воронова[/b], пароли обязательно поменяйте. Желательно все.

И настоятельно рекомендую [URL="http://virusinfo.info/showthread.php?t=121902"]следовать советам и рекомендациям после лечения[/URL]