Printable View
Друзья,
Во время работы в браузерах, слева появляется раздел с какими-то новостями, вообщем вирус.
Через диспечер задач увидел что многократно запущен фаил, этот фаил я просканировал вот тут:
[url]https://www.virustotal.com/file/fe2f16f5db7c4ddb9141a32fff91147ec0023cbea7638c9cd043494c8ef8cf1e/analysis/1360345250/[/url]
Прогонял систему утилитой Cuteit - ничего не находит.
Что делать?
Уважаемый(ая) [B]bluemzd[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]bluemzd[/b],Здравствуйте!
[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]
[QUOTE=Дeнис;970054][B]bluemzd[/B],Здравствуйте!
[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL][/QUOTE]
Спасибо
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=bluemzd;970069]Спасибо[/QUOTE]
На всякий случай сделал ещё раз.
[b]bluemzd[/b],
Здравствуйте!
1. Отключите временно Антивирус/Фаервол.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
TerminateProcessByName('c:\users\alona\appdata\local\temp\5zniri0k.exe');
QuarantineFile('C:\Users\Alona\AppData\Roaming\igfxtray.dat','');
QuarantineFile('C:\Users\Alona\AppData\Roaming\taskhost.exe','');
QuarantineFile('C:\Users\Alona\AppData\Roaming\mjusbsp\cdloader2.exe','');
QuarantineFile('C:\Users\Alona\AppData\Local\KB4422698\KB4422698.exe','');
QuarantineFile('C:\Users\Alona\AppData\Local\Temp\{97666~1.EXE','');
QuarantineFile('c:\users\alona\appdata\local\temp\5zniri0k.exe','');
DeleteFile('C:\Users\Alona\AppData\Roaming\igfxtray.dat');
DeleteFile('C:\Users\Alona\AppData\Local\Temp\5zniri0k.exe');
DeleteFile('C:\Users\Alona\AppData\Local\Temp\{97666~1.EXE');
DeleteFile('C:\Users\Alona\AppData\Local\KB4422698\KB4422698.exe');
DeleteFile('C:\Users\Alona\AppData\Roaming\mjusbsp\cdloader2.exe');
DeleteFile('C:\Users\Alona\AppData\Roaming\taskhost.exe');
DeleteFileMask('C:\ProgramData\anrRUYjgELs', '*', true);
DeleteDirectory('C:\ProgramData\anrRUYjgELs');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
[U]После перезагрузки![/U]
3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].
4. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis :
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{19F05C96-9BFC-402C-A64A-AD02D88B5687}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C5AD0F1-2178-466E-840F-EC0C11EC87D6}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE3B9F98-CD71-4BEB-863C-B33F03E583AD}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{19F05C96-9BFC-402C-A64A-AD02D88B5687}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{19F05C96-9BFC-402C-A64A-AD02D88B5687}: NameServer = 80.82.209.180
[/CODE]
[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]
Сделал все как описано. [B][U]Реклама не пропала![/U][/B]
[b]bluemzd[/b], 1. Отключите временно Антивирус/Фаервол.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
QuarantineFile('C:\Users\Alona\AppData\Local\Temp\quyv8fpx.exe','');
QuarantineFile('C:\Users\Alona\AppData\Local\Temp\5zniri0k.exe','');
DeleteFile('C:\Users\Alona\AppData\Local\Temp\5zniri0k.exe');
DeleteFile('C:\Users\Alona\AppData\Local\Temp\quyv8fpx.exe');
DeleteFile('C:\Windows\Tasks\llvkc0.job');
DeleteFile('C:\Windows\Tasks\vn5h5xr.job');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
[U]После перезагрузки![/U]
3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].
Повторите лог AVZ
Карантин не дает вгрузить вверху страницы так как уже 1 раз загружал. Поэтому приложил его.
Но помоему он пустой.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Все в порядке теперь? Как быть уверенным?
[b]bluemzd[/b], Чисто!
Денис,
Как предотвратить в будующем заражение? Можете ли дать пару советов?!
[url]http://virusinfo.info/showthread.php?t=121902[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\alona\\appdata\\local\\kb4422698\\kb4422698.exe - [B]Trojan-Dropper.Win32.Injector.hfqu[/B] ( DrWEB: Trojan.DownLoader8.3790, BitDefender: Gen:Trojan.Heur.DP.gGW@aKYN6Zc, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\users\\alona\\appdata\\local\\temp\\5zniri0k.exe - [B]Trojan.Win32.Jorik.Buterat.zwn[/B] ( DrWEB: Trojan.Packed.23867, AVAST4: Win32:Buterat-WD [Trj] )[/LIST][/LIST]