Printable View
Здравствуйте!
Антивирус AVG, пишет что нашел троян Generic6_c.BGXY в эксплорере (причем трижды одновременно), который у него в белом списке, нашел, когда я просто открывала какую-то папку. Вылечить не может. Симптомов пока никаких. Логи прилагаются...
Уважаемый(ая) [B]clonned[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\User\0.25784958462367624.exe','');
DeleteFile('C:\Documents and Settings\User\0.25784958462367624.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
[ATTACH]384378[/ATTACH][ATTACH]384377[/ATTACH][ATTACH]384379[/ATTACH]
Пофиксите в HiJack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp.ru[/CODE]Что с проблемой?
Пока все абсолютно то же самое.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Вот
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\Documents and Settings\User\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/code]
Ох. Через MBAM не получилось, он написал что ничего не нашел. C:\WINDOWS\system32\ieunitdrf.inf удалила вручную
Что с проблемой?
То же самое, плюс MBAM время от времени блокирует какую-то атаку со стороны какого-то сайта.
МВАМ всегда параноидально реагирует на любую сетевую активность
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Йес, сэр!
Что с проблемой?
Все так же.
Сделайте лог [url="http://support.kaspersky.ru/faq/?qid=208639606"]TDSSkiller[/url]
АВГ перестал находить вирус!
[ATTACH]386103[/ATTACH]
Лог TDSSkiller сохраняется в файле на диске С
Пришлите его, а не обрывок в вордовском документе
Извините)
[ATTACH]386168[/ATTACH]
Если проблема решена, лечение считаем оконченным
Огромное спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]