Printable View
Здравствуйте.
Появилась страница логин-пароль, после которой открывается "проверка безопасности" и просит ввести номер телефона.
DrWeb'ом проверил, вылечил троян, проблема осталась.
Дело скорее всего в папке windows/tasks, там кроме прочих есть три файла At1.job, At2.job, At3.job
Заранее спасибо
Уважаемый(ая) [B]snakemuho[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE=snakemuho;1076254]три файла At1.job, At2.job, At3.job[/QUOTE]
Удалите...
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('C:\Users\ololosh\AppData\Local\iofdnoq.dll','');
DeleteFile('C:\Users\ololosh\AppData\Local\iofdnoq.dll','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','iofdnoq');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\iofdnoq','DLLName');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=152598[/url]
4. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]O17 - HKLM\System\CCS\Services\Tcpip\..\{1D3AA8B4-1E86-474D-B008-B6A1E4970AB2}: NameServer = 37.10.116.202,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C2792DF-81CA-437C-8BAF-98987DD76DB6}: NameServer = 37.10.116.202,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{C10EA367-1EC6-4E50-8CC2-4225F83024FE}: NameServer = 37.10.116.202,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D3AA8B4-1E86-474D-B008-B6A1E4970AB2}: NameServer = 37.10.116.202,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{1D3AA8B4-1E86-474D-B008-B6A1E4970AB2}: NameServer = 37.10.116.202,8.8.8.8
O20 - Winlogon Notify: iofdnoq - C:\Users\ololosh\AppData\Local\iofdnoq.dll[/QUOTE]
5. Сделайте повторные логи (только п.2 и 3 раздела Диагностика).
Проблема вроде бы решилась, спасибо
Выполните скрипт в AVZ:
[CODE]begin
DeleteFile('C:\Users\ololosh\AppData\Local\iofdnoq.dll','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','iofdnoq');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Сделайте повторный лог [B]virusinfo_syscheck.[/B]
Вот
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL].
123
Нужно удалить в реестре параметр:
[CODE]HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, iofdnoq[/CODE]
Сможете?
уже удалил
Повторите [B]virusinfo_syscheck[/B]
Что с проблемами?
Все прошло, спасибо
Порядок.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\ololosh\appdata\local\iofdnoq.dll - [B]Trojan-Proxy.Win32.Agent.gnl[/B] ( BitDefender: Gen:Variant.Kazy.311873, AVAST4: Win32:Malware-gen )[/LIST][/LIST]