Установленный DrWeb периодически (ЕЖЕДНЕВНО!) пресекает троянские попытки "от лица JAVA(?)".
При этом ни [B][URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL], ни [/B][B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Dr.Web CureIt![/URL][/B][COLOR=#555555][FONT=Arial][B] ничего подозрительного не находит.[/B][/FONT][/COLOR]
Уважаемый(ая) [B]Ивпал[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('c:\docume~1\alluse~1.win\msxikfs.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\Program Files\Common Files\Display Fusion Cache0\vrmhzdjtb.exe','');
QuarantineFile('C:\Documents and Settings\Пользователь.PC2009\Главное меню\Программы\Автозагрузка\Содержание OneNote.onetoc2','');
QuarantineFile('C:\Documents and Settings\Пользователь.PC2009\vunumicqahiz.exe','');
QuarantineFile('C:\Documents and Settings\Пользователь.PC2009\pyslaqzucquz.exe','');
QuarantineFile('C:\Documents and Settings\Пользователь.PC2009\Application Data\Ygupzo\ohomco.exe','');
QuarantineFile('C:\Documents and Settings\Пользователь.PC2009\Application Data\Java\javax.exe','');
QuarantineFile('C:\Documents and Settings\Пользователь.PC2009\Application Data\Arume\oboxot.exe','');
DeleteFile('C:\Documents and Settings\Пользователь.PC2009\Application Data\Arume\oboxot.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Oboxot');
DeleteFile('C:\Documents and Settings\Пользователь.PC2009\Application Data\Java\javax.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Java');
DeleteFile('C:\Documents and Settings\Пользователь.PC2009\Application Data\Ygupzo\ohomco.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{78C2EF82-F01E-003F-03A2-3DD13B0682BB}');
DeleteFile('C:\Documents and Settings\Пользователь.PC2009\pyslaqzucquz.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pyslaqzucquz');
DeleteFile('C:\Documents and Settings\Пользователь.PC2009\vunumicqahiz.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vunumicqahiz');
DeleteFile('C:\Program Files\Common Files\Display Fusion Cache0\vrmhzdjtb.exe','32');
DeleteFile('C:\WINDOWS\system32\regedit.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('c:\docume~1\alluse~1.win\msxikfs.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','2578');
ExecuteSysClean;
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=154220[/url]
4. Сделайте повторные логи (только п.2 и 3 раздела Диагностика).
1. Отключил восстановление
2. Выполнил скрипты
3. Загрузил карантин
4. Сделал новые логи
Плохого не увидела. Проблема решена?
Точно!
Спасибо!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\пользователь.pc2009\application data\ygupzo\ohomco.exe - [B]Trojan-Spy.Win32.Zbot.quqb[/B] ( BitDefender: Gen:Variant.Symmi.36527, AVAST4: Win32:Zbot-SDJ [Trj] )[*] c:\docume~1\alluse~1.win\msxikfs.exe - [B]Backdoor.Win32.Androm.bive[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]