Включив сегодня компьютер, обнаружил, что брандмауэр спрашивает разрешение на открытие этого файла. Запрет не помогает, запрос снова и снова поступает. Файл лежит по пути
C:\Users\UserName\AppData\Local\Temp
После удаления появляется вновь. Сканирование Dr.Web'ом не помогает, что создаёт этот файл - непонятно.
Система - Windows 7 64.
Если нужно, вот сам файл rghost.ru/45660040
Уважаемый(ая) [B]Arreat[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HijackThis:
[code]
R3 - Default URLSearchHook is missing
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKCU\..\Run: [WinRAR] C:\Users\Arreat\AppData\Roaming\favsbaif\ecdiriji.exe
O18 - Protocol: base64 - (no CLSID) - (no file)
O18 - Protocol: chrome - (no CLSID) - (no file)
O18 - Protocol: prox - (no CLSID) - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\Users\Arreat\AppData\Roaming\favsbaif\ecdiriji.exe','');
QuarantineFile('C:\Users\Arreat\AppData\Local\Temp\ACC5462F7.sys','');
QuarantineFile('C:\Users\Arreat\AppData\Local\Temp\ACB641A1D.sys','');
QuarantineFile('c:\users\arreat\appdata\roaming\pecept\svhcots.exe','');
QuarantineFile('c:\users\arreat\appdata\local\temp\2f02.tmp.exe','');
DeleteFile('c:\users\arreat\appdata\local\temp\2f02.tmp.exe');
DeleteFile('c:\users\arreat\appdata\roaming\pecept\svhcots.exe');
DeleteFile('C:\Users\Arreat\AppData\Local\Temp\ACB641A1D.sys');
DeleteFile('C:\Users\Arreat\AppData\Local\Temp\ACC5462F7.sys');
DeleteFile('C:\Users\Arreat\AppData\Roaming\favsbaif\ecdiriji.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=138049[/url]).
Сделайте новые логи.
Карантин отправил, вот новые логи.
Проблема решена?
Да. Большое Вам спасибо за столь оперативную, быструю и безвозмездную помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\arreat\\appdata\\local\\temp\\2f02.tmp.exe - [B]Trojan-Dropper.Win32.Daws.bqjk[/B] ( BitDefender: Gen:Variant.Kazy.169412 )[*] c:\\users\\arreat\\appdata\\roaming\\favsbaif\\ecdiriji.exe - [B]Trojan.Win32.Yakes.cpld[/B] ( BitDefender: Gen:Variant.Symmi.19269 )[*] c:\\users\\arreat\\appdata\\roaming\\pecept\\svhcots.exe - [B]Trojan.Win32.Yakes.cplc[/B] ( BitDefender: Gen:Variant.Symmi.19269 )[/LIST][/LIST]