Firefox перестал загружать файлы и грузить видео(вирус) [Backdoor.Win32.Shiz.hqwb, Backdoor.Win32.Shiz.hqwa ]

Всем доброго времени суток . Я схватил вирус и он не позволяет мне скачивать файлы с браузера(пишет "Начало.." и всё так и стоит ) И видео вообще не грузится (тобишь видео например на 10 минут , а оно прогрузилось на 1-2 минуту и так и стоит ) Вообщем прочитал по этой проблеме пару тем и выяснил что вирус у меня сидит в C:\Windows\AppPatch под названием "qiiiha.exe" Антивирусы его вообще не считают за вирус !!! Пытаюсь его удалять а он в ту же секунду восстанавливается. И ещё он появился в реесторе. Помогите , что делать ?

Уважаемый(ая) [B]Spilygrim[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Извиняюсь . Щас обязательно проверю систему улитами.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот , прислал логи . Помогите разобраться пожалуйста .

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O20 - AppInit_DLLs: [/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DelBHO('{239C0C6F-9F36-59B1-1C57-506A8521ACC7}');
QuarantineFile('C:\ProgramData\Download and Sa\50a0c630e33f5.ocx','');
QuarantineFile('C:\Windows\AppPatch\qiiiha.exe','');
DeleteFile('C:\Windows\AppPatch\qiiiha.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
DeleteFile('C:\ProgramData\Download and Sa\50a0c630e33f5.ocx');
DeleteFileMask('C:\ProgramData\Download and Sa','*',true);
DeleteDirectory('C:\ProgramData\Download and Sa');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Повторите логи.

Сделал всё как вы сказали. Вот логи . А архив quarantine.zip добавил по ссылке "Прислать запрошенный карантин"

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Спасибо БОЛЬШОЕ ! Щас проверил , всё работает !

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Фух , неужели проверил . Вот логи.

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A} (PUP.Funmoods) -> Действие не было предпринято.
HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Действие не было предпринято.
HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Действие не было предпринято.

D:\System Volume Information\_restore{609F618E-4D63-477C-B403-2A88477C5842}\RP130\A0146625.exe (Trojan.Downloader) -> Действие не было предпринято.
D:\закачки\Dr.Web.15\infected.!!!\A0144636.exe (Trojan.Agent) -> Действие не было предпринято.
E:\System Volume Information\_restore{506D4732-448D-4087-B870-BD56CE081903}\RP139\A0144022.exe (Backdoor.Small) -> Действие не было предпринято.
E:\System Volume Information\_restore{506D4732-448D-4087-B870-BD56CE081903}\RP139\A0144061.exe (Malware.Packer.Gen) -> Действие не было предпринято.
E:\System Volume Information\_restore{506D4732-448D-4087-B870-BD56CE081903}\RP139\A0144152.exe (Backdoor.Small) -> Действие не было предпринято.
E:\System Volume Information\_restore{506D4732-448D-4087-B870-BD56CE081903}\RP139\A0144402.dll (Riskware.Tool.CK) -> Действие не было предпринято.
C:\Users\Глеб\Local Settings\Application Data\Google\Chrome\USER DATA\Default\LOCAL STORAGE\CHROME-EXTENSION_BBJCIAHCEAMGODCOIDKJPCHNOKGFPPHH_0.LOCALSTORAGE (PUP.Funmoods) -> Действие не было предпринято.
C:\Users\Глеб\AppData\Local\Google\Chrome\USER DATA\Default\LOCAL STORAGE\CHROME-EXTENSION_BBJCIAHCEAMGODCOIDKJPCHNOKGFPPHH_0.LOCALSTORAGE (PUP.Funmoods) -> Действие не было предпринято.
C:\Users\Глеб\AppData\Local\funmoods.crx (PUP.Funmoods) -> Действие не было предпринято.
C:\Users\Глеб\Local Settings\Application Data\funmoods.crx (PUP.Funmoods) -> Действие не было предпринято.
[/CODE]

Удалите вручную:
[CODE]C:\Users\Глеб\AppData\Roaming\49A5C5D
C:\Users\Глеб\AppData\Roaming\49A5BEF
C:\Users\Глеб\AppData\Roaming\49a5a87
[/CODE]

Очистите старые точки восстановления и создайте новую.

Удалил в MBAM то , что вы написали . Вручную удалил файлы которые вы написали. Вот лог MBAM . Точки восстановления удалю чуть позже.

Порядок.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[COLOR="#FF0000"]Смените все пароли![/COLOR]

Всё сделал,всё обновил . При повторном выполнении скрипта написали что уязвимости не обнаружены . Большое спасибо за помощь! А пароли прям критично надо сменить ?

[quote="Spilygrim;947714"]А пароли прям критично надо сменить ?[/quote]Именно так

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\qiiiha.exe - [B]Backdoor.Win32.Shiz.hqwa[/B] ( BitDefender: Gen:Variant.Kazy.123641 )[*] c:\\windows\\apppatch\\qiiiha.exe - [B]Backdoor.Win32.Shiz.hqwb[/B] ( BitDefender: Gen:Variant.Kazy.123641 )[/LIST][/LIST]