HEUR GENERIC

Printable View

17.08.2008, 01:25
wolfi

HEUR GENERIC

znachit taak... bul y menja kav 7 i prolez mne virys na komp kav evo ne nohodil. postavil kis 8.0.434 nawol vulechil vse bu ok bulo toka ja vostanavlival sistemy i virys vostanovil. kis evo ydalitq ne mog, nod ne nawel, kav 8 nawol otpravil v karantin toka simptomu ostalisq!!!! ja ne magy lazitq po inety!!!!! mogy zahoditq toka na nekotorue sajtu... kstati esi ispolqzyju tor( menjaet ip) magy zahoditq na vse sajtu toka s ochenqmalenqkoj skorosrqju... pomagite pliz...
17.08.2008, 01:28
wolfi

Вложений: 3

logi

vot
17.08.2008, 01:35
wolfi

izvenite no ne imeju ryskoj klavu nadejusq vse ponjatno?
17.08.2008, 02:53
Bratez

[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [BM978b9769] Rundll32.exe "C:\WINDOWS\system32\feafmaqn.dll",s
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - AppInit_DLLs: ??????P
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL','');
QuarantineFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL','');
QuarantineFile('C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL','');
QuarantineFile('C:\WINDOWS\system32\nnnnLbca.dll','');
QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe','');
QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe','');
QuarantineFile('C:\WINDOWS\system32\nnnoLCvt.dll','');
QuarantineFile('C:\WINDOWS\system32\feafmaqn.dll','');
DeleteFile('C:\WINDOWS\system32\feafmaqn.dll');
DeleteFile('C:\WINDOWS\system32\nnnoLCvt.dll');
DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe');
DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe');
DeleteFile('C:\WINDOWS\system32\nnnnLbca.dll');
DeleteFile('C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL');
DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL');
DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=28217[/url]).
Сделайте новые логи, начиная с п.10 правил.
17.08.2008, 04:15
wolfi

ogromnoe spasibo!!!! vrode vse ok was proskanju vuwlju logi
17.08.2008, 04:45
wolfi

Вложений: 2

vot logi komp yzhe zdarovuj?
17.08.2008, 04:46
wolfi

napiwite polychili li vu moj karantin a to ne znaju vuslal ili net. ewo raz spasibo
17.08.2008, 06:51
Bratez

Получили конечно! Одного раза было вполне достаточно ;)

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Пофиксите в HijackThis:
[code]
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O2 - BHO: (no name) - {21EAED8B-21DA-4A41-BEB2-A6A48746D703} - C:\WINDOWS\system32\nnnoLCvt.dll (file missing)
O2 - BHO: (no name) - {3393C10D-A61B-455F-80C5-9BE393BF14EB} - C:\WINDOWS\system32\nnnnLbca.dll (file missing)
O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file)
O2 - BHO: (no name) - {9043DB66-D35B-4C74-8D6F-FED556C0D24D} - (no file)
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSman000
O20 - Winlogon Notify: nnnnLbca - C:\WINDOWS\
O20 - Winlogon Notify: winpdc32 - C:\WINDOWS\
[/code]
Перезагрузите компьютер и сделайте новый лог HijackThis.
17.08.2008, 07:05
wolfi

Вложений: 1

vot

izvinite ja dymal 1 raz ne zagryzilosq...
17.08.2008, 07:14
Bratez

Теперь все нормально.

Рекомендуется удалить программу BitAccelerator, если в ней нет особой необходимости (это adware), а также Bonjour (о нем см. тут: [url]http://virusinfo.info/showthread.php?t=27923[/url]).
17.08.2008, 07:21
wolfi

BitAccelerator ydalju a s Bonjour bojusq y menja radio inet i bojusq et dlja nevo... bolqwoe spasibo za vnimanie

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

ili et ne tak? ja prosta 1 raz ydalil csnw kakoeto i inet ne rabotal priwlosq na servis zvanitq... bolqwe ja s progami dlja ineta katoruh sam ne ystanovljal ne eksperementiryju
17.08.2008, 10:55
Rene-gad

[QUOTE=wolfi;268734]BitAccelerator ydalju a s Bonjour bojusq y menja radio inet i bojusq et dlja nevo... [/QUOTE]почитайте тут: [url]http://virusinfo.info/showthread.php?goto=newpost&t=27923[/url]
18.08.2008, 21:06
wolfi

Вложений: 3

virys ne vulechen opjatq na google vojti ne magy...

vot logi
18.08.2008, 21:20
wolfi

o yze magy... blin cheta ne tak...

[size="1"][color="#666686"][B][I]Добавлено через 42 секунды[/I][/B][/color][/size]

posmatrite esi ne trydno a to vrode trojan ewo zhivoj...

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

izvenite za paniky no prosto y menja vse gljuki nachalisq ot tavo che ja na google zajti ne mog
18.08.2008, 21:53
Rene-gad

Нет у Вас ничего плохого.
Скрипт , чтобы Бонжур удалить - если хотите.
[CODE]begin
SetAVZGuardStatus(True);
SetServiceStart('Bonjour Service', 4);
TerminateProcessByName('c:\program files\bonjour\mdnsresponder.exe');
DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
RebootWindows(true);
end.[/CODE]
22.02.2009, 07:09
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\mywebsearch\\bar\\1.bin\\mwsbar.dll - [B]not-a-virus:AdTool.Win32.MyWebSearch.cu[/B] (DrWEB: Adware.MWS.72)[*] c:\\program files\\mywebsearch\\bar\\1.bin\\m3outlcn.dll - [B]not-a-virus:WebToolbar.Win32.MyWebSearch.el[/B] (DrWEB: Adware.MWS.76)[*] c:\\program files\\mywebsearch\\srchastt\\1.bin\\mwssrcas.dll - [B]not-a-virus:AdTool.Win32.MyWebSearch.ca[/B] (DrWEB: Adware.Websearch.13)[*] c:\\progra~1\\mywebs~1\\bar\\1.bin\\m3srchmn.exe - [B]not-a-virus:WebToolbar.Win32.MyWebSearch.ee[/B] (DrWEB: Adware.Websearch.6)[*] c:\\windows\\system32\\feafmaqn.dll - [B]Trojan.Win32.Monder.fps[/B] (DrWEB: Trojan.Virtumod.based.23)[*] c:\\windows\\system32\\nnnolcvt.dll - [B]Trojan.Win32.Monder.fqa[/B] (DrWEB: Trojan.Virtumod.based.23)[/LIST][/LIST]