Printable View
Добрый день! Повторно обращаюсь к Вам по поводу этой заразы. В прошлый раз отписывался в этой теме: [url]http://virusinfo.info/showthread.php?t=124442&highlight=taskhost[/url], вирус удалили, но он опять начал беспокоить.[ATTACH]378013[/ATTACH][ATTACH]378014[/ATTACH][ATTACH]378015[/ATTACH]
Уважаемый(ая) [B]Stormy[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Admin\AppData\Roaming\taskhost.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Wiucut\ezte.exe','');
DeleteFile('C:\Users\Admin\AppData\Roaming\Wiucut\ezte.exe');
DeleteFile('C:\Users\Admin\AppData\Roaming\taskhost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{66333A8E-AE0A-E487-80CA-232B2043033F}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
готово[ATTACH]378041[/ATTACH] [ATTACH]378040[/ATTACH] [ATTACH]378039[/ATTACH]
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Проверку сделал:
[ATTACH]378082[/ATTACH]
Во время проверки визжала авира, тоже 6 вирусов нашла, никаких действий не предпринимал.
Сейчас выполню скипт в авз из предыдущего сообщения.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
И ещё: не хочет обновлять Офис 2010, говорит, что не найдена требуемая версия продукта. Он то у меня установлен, но не активирован.
[b]Stormy[/b],
1. Удалите в MBAM только
[CODE]Обнаруженные папки: 1
C:\Program Files\RelevantKnowledge (PUP.Spyware.MarketScore) -> Действие не было предпринято.
Обнаруженные файлы: 5
C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5SF5N4ON\159[1].o (Spyware.Zeus) -> Действие не было предпринято.[/CODE]
2. При обновлении Office, инсталлятор запрашивает файлы установки компонентов MS Office, обычно это папка MSOCache в корне системного диска! Поэтому либо скачивайте новый инсталлятор офиса активируйте и сразу обновите, либо укажите вручную путь к папке с компонентами MS Office!
Ага, понял, к этому шагу завтра перейду. Спасибо!
+ обязательно смените все пароли !
Всё проделал.[ATTACH]378190[/ATTACH]
[CODE]C:\Windows\Branding\Basebrd\ru-RU\Patch_basebrd.dll.mui.exe (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Windows\ControlCenter\Distrib\RemoveWAT.exe (HackTool.Wpakill) -> Действие не было предпринято.
C:\Users\UpdatusUser\Desktop\Control Center.lnk (Rogue.ControlCenter) -> Действие не было предпринято.[/CODE]
Это все Ваше?
Ну что такое WPAkill я понимаю, а насчёт остального ничего не знаю.
C:\Users\UpdatusUser\Desktop\Control Center.lnk - ярлык на рабочем столе не знаете откуда?
[QUOTE=Techno;925705]C:\Users\UpdatusUser\Desktop\Control Center.lnk - ярлык на рабочем столе не знаете откуда?[/QUOTE]
По-моему это папка GodMode
Что с проблемами?
Вроде ничего не беспокоит. В диспетчере задач работает два процесса taskhost, так и должно быть?
[quote="Stormy;925759"]В диспетчере задач работает два процесса taskhost[/quote]
Это нормально.
Ну вроде всё тогда=)
Спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\admin\\appdata\\roaming\\taskhost.exe - [B]Trojan.Win32.Jorik.Buterat.tlt[/B][/LIST][/LIST]