Опять не открываются сайты [Trojan.Win32.Cidox.kdc, ]

Здравствуйте!
Неожиданно отключился компьютер, ЦП показал загрузку на 97%, потом в браузере домашней страницей стала speedbar.ru, ни на один сайт не могу зайти, MSE обнаружил taskhost.exe, запустила полное сканирование MBAM, которые выявило 3 зараженных файла, после удаления сайты все равно не открываются, dr.Web нашел процесс в памяти:
C\Windows\System32\taskhost.exe:352 статус trojan.Mayachok.1 и что модифицирован файл Hosts.
MSE нашел TrojanDownloader:Win32/Vundo.HiY. После удаления и перезагрузки смогла зайти на сайт.

На сомнительные сайты не заходила, можно ли как-то защитить комп от этого вируса?

Уважаемый(ая) [B]kate11[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]kate11[/b], [NOTICE]Обновите базы AVZ и переделайте логи![/NOTICE]

новые логи

Базы AVZ не обновлены

странно, скачала сегодня...выложу новые

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

логи после обновления avz

вышло сообщение, что mail.ru агент обнаружил в конфигурационном файле c\windows\system32\drivers\etc hosts подозрительные записи

[b]kate11[/b], Пофиксите в HJ

[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://speedbar.ru
O1 - Hosts: 217.73.58.189 yahoo.com
O1 - Hosts: 217.73.58.189 go.mail.ru
O1 - Hosts: 217.73.58.189 nova.rambler.ru
O1 - Hosts: 217.73.58.189 bing.com
O1 - Hosts: 217.73.58.189 start.qip.ru
O1 - Hosts: 217.73.58.189 webalta.ru
O1 - Hosts: 217.73.58.189 home.webalta.ru
O1 - Hosts: 217.73.58.189 start.webalta.ru
O1 - Hosts: 217.73.58.189 www.webalta.ru
O1 - Hosts: 217.73.58.189 smaxi.net
O1 - Hosts: 217.73.58.189 smaxi.biz
O1 - Hosts: 217.73.58.189 www.smaxi.net
O1 - Hosts: 217.73.58.189 www.smaxi.biz
[/CODE]

Mail.Guard удалите через установку и удаление программ!

Здравствуйте,
пофиксить в HJ не удалось - из указанных строк была только эта:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://speedbar.ru[/url]

В программах и компонентах guard.mail.ru нет, нашла только в скрытой папке program data на диске С, удалить?

По-прежнему не открываются большинство страниц, MBAB, MSE, dr.Web cureit ничего не обнаружили,
прикрепила новые логи

[b]kate11[/b],
Здравствуйте!

1.Отключите Антивирус/Фаервол.

2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\drivers\muyrtlhc.sys','');
QuarantineFile('C:\Windows\system32\qsqjpec.dll','');
DeleteFile('C:\Windows\system32\qsqjpec.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]


3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

Далее

[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте новые логи по правилам![/URL]

Все сделала, смогла выйти в интернет, но опять speedbar стала стартовой страницей
карантин прикрепила, вот логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

К сожалению, не могу загрузить лог - не получается, выходит красный восклицательный знак

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

эти вложения по ошибке прикрепились!

Зачем Вы столько логов впихнули в это сообщение?

Почистил Ваши старые вложения, место для лога должно появиться

спасибо, что почистили,
лог Combofix

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::
c:\windows\system32\B6C7.tmp
c:\windows\system32\B2F0.tmp
c:\windows\system32\E521.tmp
c:\windows\system32\83B0.tmp

Driver::
amrrwhcx
hdixgypp
muyrtlhc

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Пофиксите в HiJack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://speedbar.ru[/CODE]

новый отчет combofix, в hj пофиксила

Сделайте лог [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]TDSSkiller[/URL]

лог TDSSkiller:

Что с проблемой?

Speedbar не выходит, MSE вирусов не обнаружил, спасибо огромное!!!

Настоятельно рекомендую Вам ознакомиться с рекомендациями после лечения, Вы уже не первый раз у нас в гостях.

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\qsqjpec.dll - [B]Trojan.Win32.Cidox.kdc[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.Elzob.7820 )[/LIST][/LIST]