Printable View
При каждом подключении к интернету срабатывает защита Nod32 с такой надписью "C:\Windows\System32\drivers\etc\hosts - Win32/Qhost троянская программа - очищен удалением - изолирован".
Подобное сообщение полявляется и с другим трояном "JS/Exploit.Pdfka.PRY". Как я понял этот троян ведет на сайт, который антивирус блокирует.
Dr.Web CureIt и Kaspersky Virus Removal Tool не помогают.
У меня Vista 64 bit, поэтому virusinfo_syscure.zip не прилагаю.
Помогите, пожалуйста, логи приложены.
Уважаемый(ая) [B]AP2012[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ отсюда:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.
Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в [url]http://dataforce.ru/~kad/ScanVuln.txt[/url] и убедитесь, что обновления установились.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('E:\wp2012\info.exe','');
QuarantineFile('C:\Recycle.Bin\B6232F3A4CE.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Recycle.Bin\B6232F3A4CE.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','4Y3Y0C3AXF7XWDXDXRVVO');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','121945');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','279912');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','217590');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','17308981');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','159916');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','143318');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','140073');
ExecuteRepair(13);
ExecuteWizard('SCU', 2, 2, true);
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Файл карантина закачан, логи приложены.
Вроде, все получилось.[ATTACH]378866[/ATTACH][ATTACH]378867[/ATTACH]
Карантин почему-то не увидел. Ну да ладно.
[CODE]O4 - HKCU\..\Run: [URLChanger] E:\wp2012\info.exe[/CODE]
Такое вам знакомо?
Один из антивирусов показывал подобное, но этой папки нет (открывал даже скрытые).
Поэтому удалить ее не получилось.
"wp2012" - скорее всего один из курсов, книжек, шаблонов скаченных мною по WordPress.
Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O4 - HKCU\..\Run: [URLChanger] E:\wp2012\info.exe
O9 - Extra button: (no name) - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - (no file)
[/CODE]
Больше подозрительного не обнаружил.
Выполните скрипт в AVZ отсюда:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.
Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в [url]http://dataforce.ru/~kad/ScanVuln.txt[/url] и убедитесь, что обновления установились.
Проверьте что с проблемой и отпишитесь.
[QUOTE=Nikkollo;927053]Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O4 - HKCU\..\Run: [URLChanger] E:\wp2012\info.exe
O9 - Extra button: (no name) - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - (no file)
[/CODE][/QUOTE]
Это сделано.
А вот новый avz_log.txt в папке LOG не создает. Не знаю почему, хотя до этого сохранял, а также сохраняет результаты стандартных скриптов. Тем не менее результат скрипта такой:
"[I]Поиск критических уязвимостей
Часто используемые уязвимости не обнаружены[/I]"
Проблемы исчезли и теперь система работает, как часы.
Спасибо Вам большое за помощь и быстрый ответ.
Обязательно поддержу этот проект через яндекс.деньги.
Угу, нормально.
Это у меня инструкция по использованию [url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
не очень корректная.
Спасибо, сделал себе зарубку на носу для ее исправления. :)