Помогите удалить вирусы! В оперативной памяти есть вирус и был нарушен файл HOSTS [Trojan-Ransom.Win32.PornoAsset.awgj ]

Здравствуйте.

После открытия одного сайта, которому впрочем я доверяла, стала глючить система. Сначала полетел браузер Хром, просто перестал загружать страницы, хотя скайп и другие браузеры работали нормально. Сейчас в ярлыке Хрома пришлось прописать путь --no-sandbox И теперь, если открываешь именно с этого ярлыка - то страницы в Хроме загружаются. Не понимаю, почему раньше все и так нормально открывалось...

Далее обнаружилось, что не могу войти в вконтакте и одноклассники, требовали валидацию аккаунта. Проверила файл Хост, восстановила с помощью AVZ. Все стало нормально.

Но все равно как-то не так работает Интернет и сама система. Выскакивает какое-то черное окно с командой cmd иногда, не понимаю, что это и что делается при этом...

Кроме того Nod32 постоянно находит в оперативной системе файл с вирусом, который не может удалить. Как бы его удалить???

вирус, который определяет Nod - файл Оперативная память = explorer.exe(1852) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна M1\Admin

Логи делала, как написано в правилах. Но поучилось только 2 файла почему-то.

[ATTACH]383071[/ATTACH] [ATTACH]383072[/ATTACH]

Заранее очень благодарна за любую помощь.

Уважаемый(ая) [B]marusya8207[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\rNJ5Ru73hP4.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\rNJ5Ru73hP4.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Выполнила Ваш скрипт в AVZ. Выслала карантиин по красной ссылке.

Сделала еще раз логи. Прикрепляю сюда:

[ATTACH]383143[/ATTACH]
[ATTACH]383144[/ATTACH]
[ATTACH]383145[/ATTACH]

Лог полного сканирования МВАМ:
[ATTACH]383159[/ATTACH]

Отчеты из программы RSIT:
[ATTACH]383161[/ATTACH]
[ATTACH]383160[/ATTACH]

Жду рекомендаций, как все эти объекты удалить. Особенно из сканирования MBAM было обнаружено 14 объектов.

Спасибо.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ieunitdrf.inf','');
DeleteFile('C:\WINDOWS\system32\ieunitdrf.inf');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\2jfuweif.exe','');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\2jfuweif.exe');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\3a3373785716e83bbb1a3995a8ea11859876');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

Что с проблемой?

[COLOR="#FF0000"]Смените все пароли![/COLOR]

Спасибо большое за помощь.

Скрипты все выполнила. Карантин выслала. Установила Эксплорер. Но обновления, видимо, не встают на мою левую Виндоус))

Сейчас вируса в оперативной памяти нет, все хорошо загружается, Хром открываться стал нормально, как раньше. ВКонтакте и одноклассники тоже все ок - проблем нет.

Хочу узнать: надо ли удалить все те файлы, которые нашла программа МВАМ?

И можно ли удалить теперь все файлы логов и программы МВАМ и RSIT?

(Пароли сейчас поменяю)

[quote="marusya8207;936041"]Хочу узнать: надо ли удалить все те файлы, которые нашла программа МВАМ?[/quote]
Нет, что было нужно я удалил скриптом АВЗ, все остальное, что он нашел, это Ваши кряки к программам.

[quote="marusya8207;936041"]И можно ли удалить теперь все файлы логов и программы МВАМ и RSIT?[/quote]
Да.

Благодарю! Все понятно!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\rnj5ru73hp4.exe - [B]Trojan-Ransom.Win32.PornoAsset.awgj[/B] ( DrWEB: Trojan.DownLoader7.14206, BitDefender: Gen:Variant.Graftor.49179 )[/LIST][/LIST]