Здравствуйте! У меня в браузере всплывает на каждой странице (посередине текста) небольшое окошечко с просьбой ввести номер. Ещё при переходе на некоторые сайты (вконтаке, facebook, почта) всплывает окно на подтверждение номера. Или при переходе на сайт перенаправляет на главную страницу google. А на рабочем столе файлы помечаются зелёными галочками. Логи прилагаю, заранее спасибо!
Уважаемый(ая) [B]Quenchless[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
TerminateProcessByName('c:\users\Админ\appdata\roaming\microsoft\taskhost.exe');
QuarantineFile('C:\Windows\Temp\TS_AEF4.tmp','');
QuarantineFile('C:\Users\Админ\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NZA7BCAC\210[1].html','');
QuarantineFile('C:\Users\Админ\AppData\Roaming\Microsoft\taskhost.exe','');
QuarantineFile('C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CCVqSfPMoF0.exe','');
QuarantineFile('C:\Users\Админ\Documents\Iterra\mzvcuqb.dll','');
DeleteFile('C:\Users\Админ\Documents\Iterra\mzvcuqb.dll');
DeleteFile('C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CCVqSfPMoF0.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
DeleteFile('C:\Users\Админ\AppData\Roaming\Microsoft\taskhost.exe');
ClearHostsFile;
DeleteFile('C:\Users\Админ\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NZA7BCAC\210[1].html');
DeleteFile('C:\Windows\Temp\TS_AEF4.tmp');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Так, всё сделала по инструкции:
Файл сохранён как 121020_125824_quarantine_50829ff05d741.zip
Размер файла 463607
MD5 bab319f12011da61b33352d674b285e4
Что с проблемой?
Рекомендую сменить все пароли (особенно банковские).
Браузеры "восстановились", а на рабочем столе все те же зелёные галочки..и по-моему они распространяются...Пароли поменяла)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\админ\\appdata\\local\\microsoft\\windows\\temporary internet files\\content.ie5\\nza7bcac\\210[1].html - [B]Trojan-Spy.Win32.Carberp.qtt[/B] ( AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\users\\админ\\appdata\\roaming\\microsoft\\taskhost.exe - [B]Backdoor.Win32.Buterat.cwgv[/B] ( DrWEB: Trojan.Winlock.6426, BitDefender: Gen:Variant.Kazy.95426 )[*] c:\\users\\админ\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\ccvqsfpmof0.exe - [B]Trojan-Spy.Win32.Carberp.qqm[/B] ( DrWEB: BackDoor.Bifrost.26432, BitDefender: Trojan.Generic.KDV.761668 )[*] c:\\users\\админ\\documents\\iterra\\mzvcuqb.dll - [B]Trojan.Win32.Cidox.njy[/B] ( DrWEB: Trojan.Mayachok.17994, BitDefender: Trojan.Generic.KDV.765055 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]