Стали медленно грузится страницы в браузерах [HEUR:Trojan.Win32.Generic ]

Printable View

15.02.2013, 15:04
MakeMake

Вложений: 3

Стали медленно грузится страницы в браузерах [HEUR:Trojan.Win32.Generic ]

Здравствуйте!
Описываю проблему.
Вчера вместо страниц в firefox стали отображаться html коды + долгое их открытие.
Сегодня почистила всякие куки, кэши, провела сканирование системы. Был выявлен 1 вирус: cookie:[email protected]
- коды исчезли (вроде как), но страницы стали грузится очень долго, зависают, некоторые не открываются вообще, этот текст еле печатаю (зависает курсор). Это происходит и в firefox и в IE.
В отображении процессов firefox при открытии страницы занимает более 150 000 кб памяти.
15.02.2013, 15:06
Info_bot

Уважаемый(ая) [B]MakeMake[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.02.2013, 15:21
mrak74

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\Application Data\qmkin.exe','');
QuarantineFile('C:\Documents and Settings\User\Application Data\gnja.exe','');
QuarantineFile('C:\Documents and Settings\User\Application Data\ygmdrm.exe','');
QuarantineFile('C:\WINDOWS\system32\geeqsuf.dll','');
DeleteFile('C:\Documents and Settings\User\Application Data\qmkin.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\gnja.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\ygmdrm.exe');
DeleteFile('C:\WINDOWS\system32\geeqsuf.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
15.02.2013, 17:08
MakeMake

Вложений: 3

сделано!
если я делаю что-то не так, пожалуйста, не ругайтесь, я не очень-то во всём этом шарю )))

повторные логи:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[b]mrak74[/b],

у меня поменялось название темы - Стали медленно грузится страницы в браузерах [COLOR="#FF0000"][HEUR:Trojan.Win32.Generic ][/COLOR] - что это значит ??? и что теперь делать?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[b]mrak74[/b],

у меня поменялось название темы - Стали медленно грузится страницы в браузерах [COLOR="#FF0000"][HEUR:Trojan.Win32.Generic ][/COLOR] - что это значит ??? и что теперь делать?

Теперь я не могу вставить сообщение в отдельном окне! Извините.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Подскажите, что дальше делать-то ???

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ВСЁ ЗАРАБОТАЛО!!!

РЕБЯТА, ВСЕМ СПАСИБО, КТО МНЕ ПОМОГ!!!

КАК ВЫ ЭТО СДЕЛАЛИ??? ПРОСТО ВОЛШЕБСТВО КАКОЕ-ТО, ЧЕССЛОВО!!!
15.02.2013, 20:19
mrak74

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Unlocker.exe','');
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
18.02.2013, 11:44
MakeMake

Вложений: 3

Вот файлы по последнему Вашему запросу.
Странички уже грузятся нормально.
18.02.2013, 12:20
mrak74

Сделайте лог быстрого сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]
18.02.2013, 13:18
MakeMake

Вложений: 1

Вот запрашиваемая информация:
18.02.2013, 13:33
mrak74

Удалите в MBAM всё кроме
[CODE]HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
C:\WINDOWS\system32\Unlocker.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\WINDOWS\system32\oobe\AntiWPA_Crypt.dll (Hacktool) -> Действие не было предпринято.[/CODE]

Повторите лог MBAM
18.02.2013, 14:44
MakeMake

Вложений: 1

Вот новый лог:
18.02.2013, 15:03
mrak74

Удалите в MBAM
[CODE]C:\System Volume Information\_restore{F3559D11-325F-48C9-94CA-DDC0C2A69737}\RP837\A0176899.ins (PUP.BundleInstaller.ML) -> Действие не было предпринято.
C:\System Volume Information\_restore{F3559D11-325F-48C9-94CA-DDC0C2A69737}\RP837\A0176900.exe (Trojan.FakeSMS) -> Действие не было предпринято.[/CODE]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Что с проблемой ?
18.02.2013, 15:50
MakeMake

[QUOTE=mrak74;973713]Удалите в MBAM
[CODE]C:\System Volume Information\_restore{F3559D11-325F-48C9-94CA-DDC0C2A69737}\RP837\A0176899.ins (PUP.BundleInstaller.ML) -> Действие не было предпринято.
C:\System Volume Information\_restore{F3559D11-325F-48C9-94CA-DDC0C2A69737}\RP837\A0176900.exe (Trojan.FakeSMS) -> Действие не было предпринято.[/CODE]

Сделано!

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Что с проблемой ?[/QUOTE]

Проблема решена!
ОТ ВСЕЙ ДУШИ БЛАГОДАРЮ ВАС ЗА ПОМОЩЬ!!! :kiss:
18.02.2013, 16:00
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\geeqsuf.dll - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Mayachok.18566, BitDefender: Trojan.Generic.KDZ.7847 )[/LIST][/LIST]