Tроян, закрывает браузеры, мигает консольным окошком [Trojan-PSW.Win32.Tepfer.dihh ]

[IV_RMX]

Tроян, закрывает браузеры, мигает консольным окошком
Последнее время работоспособность ОС снизилась, стала закрываться Opera (процесс висит, а окна нет).
И тут заметил что раз в несколько минут мигает консольное окошко, а в процессах висит eMoE519.exe ,
да и еще в темпе аппдаты, тогда понял, что снова пора обращаться к вам.

[Info_bot]

Уважаемый(ая) IV_RMX, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Сделайте лог полного сканирования MBAM

[IV_RMX]

Скорее всего сканирование займет несколько дней
1,5 Тб информации чувствую будет долго сканировать, возможно ли сканирование лишь диска, на котором установлена ОС? (сканирование всех уже идет)

[regist]

+ ещё

virusinfo_cure.zip Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[IV_RMX]

Ошибка загрузки. Данный файл уже был загружен

[regist]

C:\Windows\Installer\e485bc5.msi

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[mrak74]

Какая версия Opera ? На днях обновление было.

[IV_RMX]

не обновлена
12.11
карантин прислал

[mrak74]

Попробуйте обновить Opera.

[IV_RMX]

Обновил, но что на счет процесса?
АВЗ ничего не выявил? (сам честно говоря не смотрел)

[regist]

MBAM закончило сканировать ? если да, то где лог ?

+ Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

[IV_RMX]

не понял как она должна делать лог, запустил утилиту вот так:
TDSSKiller.exe -l TDSSKiller.2.8.15_log.txt

пока сканирование MBAM завершить нет возможности, извините пожалуйста.

- - - Добавлено - - -

Перестало заходить (логиниться) в ВК, восстановление пароля не работает, хосты чисты.

- - - Добавлено - - -

+ стало заходить на http://sex-mambo.net/ как у многих за последние дни

[thyrex]

Сделайте лог ComboFix

[IV_RMX]

ComboFix

[regist]

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:

   tdsskiller.exe -silent -qmbr -qboot

3. Запустите файл fix.bat;
4. Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
5. Заархивруйте эту папку с паролем virus. И и загрузите по ссылке Прислать запрошенный карантин вверху темы.

После этого заново запустите сканирование TDSSkiller-ом
при обнаружении Rootkit.Win32.BackBoot.gen выберите delete.

- - - Добавлено - - -

после перезагрузки сделайте новый лог и прикрепите.

[IV_RMX]

Карантин загружен

Файл сохранён как 121221_121230_TDSSKiller_Quarantine_50d4522eea472. zip
Размер файла 143746
MD5 db650dc0b81a3b56e9f2da8740727bb6

+ лог MBAM (как полагаю проекты девел студио - это ложное срабатывание)
Rootkit.Win32.BackBoot.gen не был обнаружен

[regist]

Закройте все программы

Выполните скрипт в АВЗ -

begin
QuarantineFile('C:\Program Files\PHP Devel Studio 2.0 beta\soulEngine.exe.small', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Users\RMX\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\67f45f20-5efe70d6', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Users\RMX\Documents\DevelStudio\Informator.exe', 'MBAM: Trojan.Agent');
DeleteFile('C:\Users\RMX\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\67f45f20-5efe70d6');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[IV_RMX]

заработал вконтакт

- - - Добавлено - - -

мне требуется удалть мною же созданные программы?

QuarantineFile('C:\Users\RMX\Documents\ZeD's Gay Adventures.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Users\RMX\Documents\DevelStudio \Informator.exe', 'MBAM: Trojan.Agent');

[regist]

15.02 Gb - это диск D ?

- - - Добавлено - - -

мне требуется удалть мною же созданные программы?

нет, команда QuarantineFile всего лишь скопирует в карантин файл/

- - - Добавлено - - -

TDSSKiller-ом удалили руткит, который он находил ? в карантин он почему-то не попал. Где новый лог сканирования после удаления ?