вирус Антиштраф Гибдд [Trojan-Ransom.Win32.PornoAsset.bezc, Trojan.Win32.Lampa.anz ]

Мой компьютер стал очередной жертвой атаки этого вируса. Сначала он заблокировал сайт "Вконтакте", а также любой браузер стал открываться только от имени администратора, перестел работать пунтосвитчер. Почитав на вашем сайте про возможное самостоятельное лечение, я загрузила утилиту Касперского, запустила, он нашел троян, удалил. "Вконтакт" теперь зайти можно, но все остальное без изменений, как только перезагружаю комп и захожу в инет, страничка Антиштраф все равно всплывает. К письму прложила логи, не заню все ли правильно получилось. Жду ответа и прошу помощи. Заранее большое спасибо.

Уважаемый(ая) [B]asonix[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Перечитайте правила и пришлите логи AVZ, а не карантин

[QUOTE=thyrex;938622]Перечитайте правила и пришлите логи AVZ, а не карантин[/QUOTE]

Извините, тогда я не поняла у вас в правилах написано "полученный лог будет сохранен в директории AVZ в папке LOG в архиве [B]virusinfo_syscure.zip[/B]." и далее про второй файл "полученный лог будет сохранен в директории AVZ в папке LOG в архиве [B]virusinfo_syscheck.zip[/B]. "А как мне найти эти два нужных файла - они сохраняется где-то на компьютере или их надо искать в самой утилите? Сразу же прошу прощение за немного глупые вопросы.

Ну ведь по-русски написано
[quote="asonix;938712"]полученный лог будет сохранен в директории AVZ в папке LOG[/quote]Стало быть на компьютере

[QUOTE=thyrex;938762]Ну ведь по-русски написано
Стало быть на компьютере[/QUOTE]


Но в папке, где находится AVZ, нет таких файлов, так где же мне их искать?

А Вы распаковали AVZ или так и запускаете из архива?

[QUOTE=thyrex;938826]А Вы распаковали AVZ или так и запускаете из архива?[/QUOTE]

Запускала просто из архива, а что при распаковке ситуация будет другая?

Ну вот потому и не можете найти логи

Перечитайте правила. Там по-русски написано, что нужно распаковывать перед созданием логов

Спасибо. Распаковала архив, теперь вроде все как и должно быть. Прикрепляю вложения

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Анна\appdata\local\temp\flash_player_update.exe','');
QuarantineFile('C:\Users\Анна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BmegOFgbNF8.exe','');
QuarantineFile('C:\Users\E4BC~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\Content.IE5\CDVH9F5Q\50427E~1.EXE','');
DeleteFile('C:\Users\E4BC~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\Content.IE5\CDVH9F5Q\50427E~1.EXE');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
DeleteFile('C:\Users\Анна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BmegOFgbNF8.exe');
DeleteFile('C:\Users\Анна\appdata\local\temp\flash_player_update.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Не удалось сделать лог полного сканирования, при первой попытке компьютер завис, при второй просто выключился. А без этого сканирования никак нельзя? И можно уточнить, на данном этапе на компе уже нет того вируса или он все-таки остался? Так как на первй взгляд вроде все восстановилось.

[quote="asonix;939258"]Не удалось сделать лог полного сканирования[/quote]Сделайте лог быстрого сканирования

C:\Windows\tasks\At1.job и C:\ProgramData\wXfklWwhFBI удалите вручную

Вот как-то так на счет сканирования.
А вот на счет удаления файлов вручную, то первый - удалила, а второго у меня нет или не нашла...

Это неверный лог. Читайте инструкцию внимательно

Ребята, конечно, огромное спасибо вам за оперативную помощь! На первый взгляд на компе вроде никакого вируса уже нет, просто нет уже никаких сил и времени рзбираться с логами, скажите, комп в такой ситуации будет жить или дальше вирус возобновится? Спасибо за ответ и понимание!

Смените все пароли

Выполните скрипт в AVZ
[code] begin
DeleteFileMask('C:\ProgramData\wXfklWwhFBI', '*', true);
DeleteDirectory('C:\ProgramData\wXfklWwhFBI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\анна\\appdata\\local\\temp\\flash_player_update.exe - [B]Trojan.Win32.Lampa.anz[/B] ( DrWEB: Trojan.Mayachok.555, BitDefender: Trojan.Generic.6685413, AVAST4: Win32:Vundo-NQ [Trj] )[*] c:\\users\\анна\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\bmegofgbnf8.exe - [B]Trojan-Ransom.Win32.PornoAsset.bezc[/B] ( DrWEB: Trojan.Carberp.789, BitDefender: Trojan.Downloader.Carberp.BU )[/LIST][/LIST]