Вирус на компе [Trojan-Ransom.Win32.Foreign.lnje ]

Вложений: 3

Здравствуйте,
Система Windows 7 Максимальная 32х разрядная. На устанавливается NOD32 антивирус, т.е. вообще никакой не устанавливается. Изначально на этом компе антивируса не стояло. Но вирусы есть точно - файлы на флешке скрываются, программы тормозят. Логи прилагаю. Прошу помочь.

Уважаемый(ая) [B]nickolay_[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\ver7SpeeditUp\d9SpeeditUpU75.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-6.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-4.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-3.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-2.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-11.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\be0814b3-4b83-4414-8648-3f5471b7aac2.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\8a2429ca-479d-4e62-a5c1-a9015d820131.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-6.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-5.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-4.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-3.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-2.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-11.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\HD-Quality-v3-codedownloader.exe','');
QuarantineFile('C:\Program Files\HD-Quality-v3\30a17d86-e61c-42ac-bbca-96aa76a9e34d.exe','');
QuarantineFile('C:\Users\admin\AppData\Roaming\Update\MSupdate.exe','');
QuarantineFile('C:\Users\admin\AppData\Local\Win_update\Win_update.exe','');
QuarantineFile('C:\ProgramData\msnnb.exe','');
QuarantineFile('C:\Windows\system32\Drivers\webinstrNew.sys','');
DeleteService('webinstrNew');
QuarantineFile('C:\Users\Управделами\AppData\Roaming\svchost.exe','');
DeleteService('svchost');
QuarantineFile('C:\Windows\System32\lnsecsl.exe','');
DeleteService('Adobe Licensing Console');
QuarantineFile('C:\Users\Управделами\AppData\Roaming\VOPackage\VOsrv.exe','');
DeleteService('servervo');
TerminateProcessByName('c:\windows\temp\mrt4dd1.tmp\stdrt.exe');
QuarantineFile('c:\windows\temp\mrt4dd1.tmp\stdrt.exe','');
DeleteFile('c:\windows\temp\mrt4dd1.tmp\stdrt.exe','32');
DeleteFile('C:\Users\Управделами\AppData\Roaming\VOPackage\VOsrv.exe','32');
DeleteFile('C:\Windows\System32\lnsecsl.exe','32');
DeleteFile('C:\Users\Управделами\AppData\Roaming\svchost.exe','32');
DeleteFile('C:\Windows\system32\Drivers\webinstrNew.sys','32');
DeleteFile('C:\ProgramData\msnnb.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','3404591365');
DeleteFile('C:\Users\admin\AppData\Local\Win_update\Win_update.exe','32');
DeleteFile('C:\Users\admin\AppData\Roaming\Update\MSupdate.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\HD-Quality-v3-codedownloader.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-11.exe','32');
DeleteFile('C:\Windows\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-11.job','32');
DeleteFile('C:\Windows\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-1.job','32');
DeleteFile('C:\Windows\Tasks\30a17d86-e61c-42ac-bbca-96aa76a9e34d.job','32');
DeleteFile('C:\Windows\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-2.job','32');
DeleteFile('C:\Windows\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-3.job','32');
DeleteFile('C:\Windows\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-4.job','32');
DeleteFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-2.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-3.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-4.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-5.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\7bc57f99-2456-4b39-b657-eb2abeb77dd8-6.exe','32');
DeleteFile('C:\Windows\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-6.job','32');
DeleteFile('C:\Windows\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-5_user.job','32');
DeleteFile('C:\Windows\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-5.job','32');
DeleteFile('C:\Windows\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-7.job','32');
DeleteFile('C:\Windows\Tasks\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.job','32');
DeleteFile('C:\Windows\Tasks\8a2429ca-479d-4e62-a5c1-a9015d820131.job','32');
DeleteFile('C:\Program Files\HD-Quality-v3\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\8a2429ca-479d-4e62-a5c1-a9015d820131.exe','32');
DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\be0814b3-4b83-4414-8648-3f5471b7aac2.exe','32');
DeleteFile('C:\Windows\Tasks\be0814b3-4b83-4414-8648-3f5471b7aac2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-1.job','32');
DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-11.job','32');
DeleteFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-11.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-2.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-3.exe','32');
DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-3.job','32');
DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-2.job','32');
DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-4.job','32');
DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5.job','32');
DeleteFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-4.exe','32');
DeleteFile('C:\Program Files\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-6.exe','32');
DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-6.job','32');
DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5_user.job','32');
DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-7.job','32');
DeleteFile('C:\Windows\Tasks\f80660c5-98f9-4983-8b13-fafee6b2b74b.job','32');
DeleteFile('C:\Program Files\ver7SpeeditUp\d9SpeeditUpU75.exe','32');
DeleteFile('C:\Windows\Tasks\SpeeditUp Update.job','32');
DeleteFile('C:\Windows\Tasks\UIUEPY.job','32');
DeleteFile('C:\Windows\Tasks\YK.job','32');
DeleteFile('C:\Windows\system32\Tasks\30a17d86-e61c-42ac-bbca-96aa76a9e34d','32');
DeleteFile('C:\Users\Управделами\AppData\Roaming\YK.exe','32');
DeleteFile('C:\Users\Управделами\AppData\Roaming\UIUEPY.exe','32');
DeleteFile('C:\Windows\system32\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-1','32');
DeleteFile('C:\Windows\system32\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-11','32');
DeleteFile('C:\Windows\system32\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-2','32');
DeleteFile('C:\Windows\system32\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-3','32');
DeleteFile('C:\Windows\system32\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-4','32');
DeleteFile('C:\Windows\system32\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-5','32');
DeleteFile('C:\Windows\system32\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-6','32');
DeleteFile('C:\Windows\system32\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-7','32');
DeleteFile('C:\Windows\system32\Tasks\8a2429ca-479d-4e62-a5c1-a9015d820131','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-1','32');
DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-11','32');
DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-2','32');
DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-3','32');
DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-4','32');
DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5','32');
DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-6','32');
DeleteFile('C:\Windows\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-7','32');
DeleteFile('C:\Windows\system32\Tasks\f80660c5-98f9-4983-8b13-fafee6b2b74b','32');
DeleteFile('C:\Windows\system32\Tasks\SpeeditUp Update','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Вложений: 4

Скрипт запустил. Компьютер перезагрузился. Карантин отправил. Новые логи прилагаю.
MBAM не запустился
[ATTACH=CONFIG]535161[/ATTACH]

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\ProgramData\msnnb.exe','');
QuarantineFile('C:\Program Files\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
DeleteFile('C:\Program Files\SearchProtect\SearchProtect\bin\SPVC32Loader.dll');
QuarantineFile('C:\Users\Управделами\Documents\Google.com','');
DeleteFile('C:\Users\Управделами\Documents\Google.com');
DeleteFile('C:\ProgramData\msnnb.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','3404591365');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пофиксите в HiJack
[CODE]R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1f9a43a898a6828e6e640b97874205ad&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1f9a43a898a6828e6e640b97874205ad&text=
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [3404591116] ...
O4 - HKLM\..\Policies\Explorer\Run: [3404591365] C:\ProgramData\msnnb.exe
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1f9a43a898a6828e6e640b97874205ad&text=[/CODE]

Сделайте новые логи

Пробуйте сделать лог МВАМ

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]61[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\admin\appdata\roaming\update\msupdate.exe - [B]Trojan-Ransom.Win32.Foreign.lnje[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[/LIST][/LIST]