Printable View
Всем добрый день. Седня подхватил хз как вот эту гадину.
При входе в любую локальную папку вылетает (а иногда и не вылетает) окно с зоголовокм Warning! Virus Detected! (см. скрин 22222221k.jpg). При нажатии на ok/cancel лезит на сайт и предлогает скачать windefender2008.exe.
Вот такая проблемка. Мож кто знает как это исправить. KIS7 с обнавленными базами даже ничего и не увидел. Все логи прикрепил.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Вадим\Application Data\QIP\Profiles\vuser85\RcvdFiles\InfICQ_439694209\keylogger.rar','');
QuarantineFile('C:\Documents and Settings\Вадим\Application Data\QIP\Profiles\vuser85\RcvdFiles\InfICQ_439694209\keylogger\opera.exe','');
QuarantineFile('C:\Documents and Settings\Вадим\Application Data\QIP\Profiles\vuser85\RcvdFiles\InfICQ_439694209\keylogger\ie.exe','');
QuarantineFile('C:\WINDOWS\system32\hozr.dll','');
DeleteFile('C:\WINDOWS\system32\hozr.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин.
Сделать новые логи. Домашнюю страницу сами заблокировали?
Насчет этого я знал, поэтому дело точно не в этом
[QUOTE]QuarantineFile('C:\Documents and Settings\Вадим\Application Data\QIP\Profiles\vuser85\RcvdFiles\InfICQ_439694209\keylogger.rar','');
QuarantineFile('C:\Documents and Settings\Вадим\Application Data\QIP\Profiles\vuser85\RcvdFiles\InfICQ_439694209\keylogger\opera.exe','');
QuarantineFile('C:\Documents and Settings\Вадим\Application Data\QIP\Profiles\vuser85\RcvdFiles\InfICQ_439694209\keylogger\ie.exe','');[/QUOTE]
а вот это :mad:
C:\WINDOWS\system32\hozr.dll
ща проделаю все что вы мне сказали..
[QUOTE]Домашнюю страницу сами заблокировали?[/QUOTE]Нет я ее не блокировал.., там вбит какой то сайт и ее изменить...немогу..окно не активно... как оно заблокировалось я хз, но это я заметил довольно давно, еще до того как подхватил этот вирус сегодня. Ее разблокировать можно какнить? Впринципе я оперой пользуюсь..поэтому сильно не напригался насчет разблокировки...
таблетка №3,4 Файл -- восст. системы. восстановит стартовую страницу ИЕ.
Спс, попробую
Вот новые логи. После выполнения скрипта, вродеб все нормализовалось, больше не вылетает это окошко :rolleyes:
Вот карантин файла hozr.dll
Файл сохранён как 081222_190445_virus_494fba9dc1972.zip
Размер файла 45790
MD5 0a025ceb092313a75722fed2f6fe54f9
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O2 - BHO: AmskerBar - {B05D1A1E-9F4C-4CCE-91AD-DB5CFF9796DD} - C:\WINDOWS\system32\hozr.dll (file missing)[/CODE]
Обновите базы AVZ!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelBHO('{B05D1A1E-9F4C-4CCE-91AD-DB5CFF9796DD}');
DelBHO('{7D593456-CE40-4F17-921B-8717A3BBB60E}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\system32\hozr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите пункт 2 и 3 диагностики...
Базы обнавил, скрипт выполнил, профиксил. Вот новые логи
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Найдите там [B]"Internet Explorer - заблокирована настройка домашней страницы."[/B]
Если там этого нет, то операцию повторить для категории "Настройки и твики браузера". Всё найденное следует пометить и пофиксить.
Что с проблемами?
[QUOTE]AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Найдите там "Internet Explorer - заблокирована настройка домашней страницы."[/QUOTE]Воо.. ща все разблокировалось.., терь спокойно могу ставить сам любую страничку по умолчанию..
Больше никакого окошка не вылетает при серфинге папок...
Всем большое СПАСИБОО!! :smile:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\hozr.dll - [B]Trojan.Win32.Agent.azdu[/B] (DrWEB: Adware.Bho.341)[/LIST][/LIST]