Вирус,похожий на Trojan.Win32.Ddox.ci!помогите!

[Асяша]

Компьютер работает очень медленно и нельзя зайти в контакт.вирус похож на Trojan.Win32.Ddox.ci,от которого когда-то избавилась!)



В AVZ на команду "Выполнить скрипт" зависает.что делать в дальнейшем?

[Info_bot]

Уважаемый(ая) Асяша, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = vkontakte.ru;www.vkontakte.ru;vk.com;www.vk.com

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\Администратор\appdata\lsass.exe');
 QuarantineFile('C:\WINDOWS\system32\chca.cpl','');
 QuarantineFile('C:\Users\Администратор\AppData\lsass.exe','');
 QuarantineFile('c:\users\Администратор\appdata\lsass.exe','');
 DeleteFile('c:\users\Администратор\appdata\lsass.exe');
 DeleteFile('C:\Users\Администратор\AppData\lsass.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы

- Повторите логи.
- Сделайте лог GMER.

[Асяша]

код в hijackthis не нашла
В AVZ на команду "Выполнить скрипт" зависает.только контрл-альт-делит выводит из комы.что делать в дальнейшем?

[Techno]

- Сделайте лог GMER.

[Асяша]

вот)

[Techno]

1. Пофиксите:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Users\Администратор\AppData\lsass.exe
O1 - Hosts: 31.214.145.151 www.vkontakte.ru
O1 - Hosts: 31.214.145.151 www.vk.com
O1 - Hosts: 31.214.145.151 vkontakte.ru
O1 - Hosts: 31.214.145.151 vk.com
O1 - Hosts: 31.214.145.151 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.151 odnoklassniki.ru

2. Скопируйте нижеприведенный текст в блокнот и сохраните как cleanup.bat в папку, где находится GMER(7wwm33r4.exe)

7wwm33r4.exe -del file C:\Users\Администратор\AppData\lsass.exe
7wwm33r4.exe -reboot

И запустите cleanup.bat

Компьютер перезагрузится

Обновите базы АВЗ и повторите логи АВЗ и HijackThis

[Асяша]

всё сделала,но те строчки,что пофиксила,опять появляются

[Bratez]

всё сделала

Нет, не все! Базы AVZ не обновили, а это важно!
Обновите базы, потом выполните еще раз скрипт из сообщения #3,
и после перезагрузки сделайте логи заново.

[Асяша]

при обновлении баз выходит ошибка загрузки файла с описанием обновления avzupd.zip
В AVZ на команду "Выполнить скрипт" зависает

[Techno]

Сделайте лог полного сканирования MBAM.

[Асяша]

вот))

[Techno]

Пробуем так
1. Создайте в папке АВЗ текстовый документ 1.txt, следующего содержания:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\Администратор\appdata\lsass.exe');
 QuarantineFile('C:\WINDOWS\system32\chca.cpl','');
 QuarantineFile('C:\Users\Администратор\AppData\lsass.exe','');
 QuarantineFile('c:\users\Администратор\appdata\lsass.exe','');
 DeleteFile('c:\users\Администратор\appdata\lsass.exe');
 DeleteFile('C:\Users\Администратор\AppData\lsass.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.

2. Создайте ярлык исполняемого файла АВЗ (правой кнопкой мыши по файлу AVZ.exe -> Создать ярлык)
Появиться ярлык avz - Ярлык.lnk
3. Открываем свойства ярлыка (правой кнопкой мыши по avz - Ярлык.lnk->Свойства)
4. В свойствах, в поле объект добавьте к тому, что там написано (в конец):

SCRIPT=1.txt

например: если было написано c:\avz4\avz.exe, у Вас должно получиться c:\avz4\avz.exe SCRIPT=1.txt
5. Запустите ярлык avz - Ярлык.lnk

Если скрипт выполнится и компьютер перезагрузится, попробуйте обновить базы и повторите логи.

[Асяша]

вроде бы всё уладилось))спасибо большое!!!)))

Добавлено через 22 минуты

я ваше последнее сообщение не видела))уже до этого всё наладилось))есть же добрые люди!!)))

[Techno]

Обновите базы АВЗ и повторите логи!!!