Printable View
Антивирус Symantec AntiVirus в результате автоматической проверки обнаружил вирус троян. На диске C в папке с название "QBwDqfiuzG8" в ней - klpclst.dat. Много раз пытался удалить его антивирусом - не помогло (после перезагрузки он снова появлялся). Попробовал ещё Dr.Web CureIt!, он не видел там вирусов ссылался на изменёный файл HOSTS. Помогите мне с решение проблемы. (После того как вирус появился перестал работать гугл хром (белые вкладки, ничего не открывает) + вылетает реклама антиштрафа).
Уважаемый(ая) [B]nikervm[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\
[/CODE]
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\VXz2vny663w.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\VXz2vny663w.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','679913546');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\679909843FdOh');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','a2da0f33b03b');
ExecuteRepair(13);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.
Вот запрашиваемые файлы
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Извините, а проигрыватель Windows повлияет на сканирование AVZ?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
больше никаких действий не надо совершать?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Спасибо огромное, вроде бы помогло. Браузер заработал, антивирус не обнаружил того вируса, реклама не выскакивает. Огромное спасибо! Только папка "QBwDqfiuzG8" осталась
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Нет...((( всё же реклама антиштрафа выскакивает (хоть и реже). + появились ещё порнорекламы. (((
Сделайте пока так:
Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Затем сделайте новый комплект логов.
Извините, я совершил небольшую оплошность. Умудрился поймать тот же вирус. Я сейчас скину логи, надеюсь на Вашу помощь.
Куки и кэш браузеров очистите
Вроде бы всё снова заработало, спасибо!
Удачи Вам))) Я очень благодарен Вам. Но всё же банер серовно очень режко, но вылетает.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Последний вопрос. Это нормально одноклассники просят номер телефона, чтобы на него пришло смс для восстановления аккаунта?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Парни, серовно нужна помощь, проблемы с соц. сетями + банер на автоштраф... (
Я ещё раз скину логи, а Вы скажите мне впорядке ли всё или надо что-то сделать, а то я чего-то накосячил(
Логи от вас ждем...
Простите за ожидание, просто спать сильно захотел.
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\7667390FdOh');
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\VXz2vny663w.exe','');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\VXz2vny663w.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','7667625');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Очистите куки и кэш браузеров
Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Обновите [url="http://www.java.com/ru/download/manual.jsp"]JavaRE[/url]
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Всё выполнил. Гугл хром не заработал (смог очистить куки и кэш только в опере, так как в хроме до сих пор ничего не открывается), реклама порно сайта вылезает + каждый раз устанавливается один и тот же пакет windows sp3 (KB952069) - устанавливаю, через несколько секунд снова появляется окошечко с "Обновления готовы для установки" нажимаю устанавливает тот же самый пакет (пытался несколько раз перезагрузить и выключить). Новые логи прикрепил и карантин отправил.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\WINDOWS\system32\oobe\AntiWPA_Crypt.dll (Hacktool) -> Действие не было предпринято.[/code]
[QUOTE=thyrex;945127][url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\WINDOWS\system32\oobe\AntiWPA_Crypt.dll (Hacktool) -> Действие не было предпринято.[/code][/QUOTE]
Выполнил.Какие-нибудь логи мне надо скидывать? Или процесс лечения окончен?
MBAM часто предотвращает переход на вредоносный сайт и написан его айпи, что это значит? (Антиштраф не снят?)
Что с проблемой?
MBAM часто предотвращает переход на вредоносный сайт и написан его айпи, что это значит? (Антиштраф не снят?)
В остальном всё работает, но меня всё же настораживает, что MBAM что-то предоствращает.
МВАМ всегда ругается на любую сетевую активность
Тогда всё отлично, спасибо!Один вопрос: как впоследствии оградить себя от получения этого вируса, а то я его один раз получил, потом у вас вылечил и ,по глупости, снова его получил.
Скорее всего словили через уязвимости Java
Установите обновления, как я просил выше
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Все пароли смените
Всё, огромное спасибо!
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Чтобы не плодить темы я задам ещё один вопрос))) Из-за чего у меня не устанавливается обновление Windows? Т.е. мне пишет "Обновления для вашего компьютера готовы" я нажимаю и устанавливаю "...Windows XP с пакетом обновлений 3 (SP3) (KB952069)" через несколько секунд тоже самое обновление просит. Пытался выключить компьютер и перезагрузить.
Возможно дело в этом [url]http://social.technet.microsoft.com/Forums/ru/xpru/thread/f1b278a9-62e4-4c00-bf9c-a367599ebc27[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\главное меню\\программы\\автозагрузка\\vxz2vny663w.exe - [B]Trojan-Spy.Win32.Carberp.tfq[/B] ( BitDefender: Gen:Variant.Kazy.122960 )[*] c:\\documents and settings\\user\\главное меню\\программы\\автозагрузка\\vxz2vny663w.exe - [B]Trojan-Spy.Win32.Carberp.tbn[/B] ( DrWEB: Trojan.Carberp.789, BitDefender: Gen:Heur.VIZ.5 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]