Несколько дней назад лазил в интернете (браузер - Opera). Нажал на ссылку,компьютер пере загрузился. После этого стали слышны звуки, похожие на клики мышки и компьютер стал подвисать. В процессах я заметил iexplore.exe system, который во время очередного клика забирает 50 процентов мощности ЦП. При закрытии этого процесса, через минуту появляется вновь. Просканировал несколько раз Symotec, проблема не решилась. Помогите пожалуйста
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sic32.exe','');
QuarantineFile('C:\zKy_in.dll','');
QuarantineFile('C:\Program Files\SAM\module.dll','');
QuarantineFile('C:\iyP_uZbdGKWS.dll','');
QuarantineFile('C:\qKkDQlj22LPg.dll','');
QuarantineFile('C:\WINDOWS\system32\goooeug.dll','');
QuarantineFile('C:\thumbs.db','');
DeleteFile('C:\thumbs.db');
DeleteFile('C:\qKkDQlj22LPg.dll');
DeleteFile('C:\iyP_uZbdGKWS.dll');
DeleteFile('C:\Program Files\SAM\module.dll');
DeleteFile('C:\zKy_in.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sic32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Internet Security Manager');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DelBHO('03DD3DAE-E796-A1B7-B867-EC4C9103C685');
DelBHO('74081013-E2A8-8F53-DE2A-EA5F480657FD');
DelBHO('B2150688-1AA5-4698-90BE-C3CBECBB5786');
DelBHO('FA9B6BED-1924-0E88-0547-3ECD18A74DFE');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]МВАМ[/URL]
к сожалению проблема не решилась :(
1. Удалите в МВАМ всё, кроме
[CODE]C:\WINDOWS\system32\sfcfiles.dll (Trojan.Patched) -> No action taken.[/CODE]
2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\system32\sfcfiles.dll','C:\WINDOWS\system32\sfcfiles.bak');
CopyFile('C:\WINDOWS\system32\dllcache\sfcfiles.dll','C:\WINDOWS\system32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\sfcfiles.bak');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
Сделайте новые логи + новый лог МВАМ
Если это важно, то вирус не появляется, когда интернет отключен.
[QUOTE='Venus Doom;705106']+ новый лог МВАМ[/QUOTE] А это?
+ Сделайте лог [URL=http://virusinfo.info/showthread.php?t=40118]GMER[/URL]
ах, да...запутался в программах, сейчас сделаю.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\goooeug.dll - [B]Trojan-Spy.Win32.Ardamax.hgo[/B] ( DrWEB: Trojan.Siggen.64508, BitDefender: Gen:Variant.Feedel.2, NOD32: Win32/Spy.Hookit.C trojan, AVAST4: Win32:Hookit-D [Spy] )[*] c:\\windows\\system32\\sfcfiles.dll - [B]Trojan.Win32.Patched.fr[/B] ( DrWEB: Trojan.WinSpy.930, BitDefender: Gen:Variant.Patched.1, NOD32: Win32/Patched.FR trojan, AVAST4: Win32:Small-NTF [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]