постоянно SCRIPT.virus

[ELINC7]

При просмотре некоторых сайтов, в том числе virusinfo.info постоянно появляется сообщение, что SplDer обнаружил вирус SCRIPT, viruЛоги прилагаю.

[Info_bot]

Уважаемый(ая) ELINC7, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В каком браузере? Или во всех так? Прокси сами прописывали в IE?
Сделайте лог полного сканирования MBAM

[Nikkollo]

O4 - Startup: BIRTHDAY! millennium.lnk = C:\BIRTHDAY\Birthday.exe
Это вам знакомо?

Какими браузерами пользуетесь и в каких именно появляется проблема?

[ELINC7]

пользуемся только Internet Explorer.
сами прописывали только прокси-сервер 127.0.0.1.

Birthday - знакома, это напоминалка по праздникам

[ARMA9000]

При просмотре некоторых сайтов, в том числе virusinfo.info постоянно появляется сообщение, что SplDer обнаружил вирус SCRIPT, viruЛоги прилагаю.

Где обнаружен этот вирус?

[ELINC7]

Пишет, что вирус по адресу:
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\F4IY1K3I\d=1CA56VD9Q - возможно, инфицирован SCRIPT.Virus
(последние названия файлов разные)

[ELINC7]

Прилагаю лог MBAM.
Посмотрела результат и ужаснулась - это при том , что до этого была проверка Kaspersky Virus Removal Tool и Dr.Web CureIt.

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные ключи в реестре:  17
HKCR\CLSID\{2C1CD3D7-86AC-4068-93BC-A02304B25319} (Backdoor.Agent) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{E8FD36B2-A25B-47E3-9477-82557F5F5995} (Trojan.Banker) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E8FD36B2-A25B-47E3-9477-82557F5F5995} (Trojan.Banker) -> Действие не было предпринято.
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127AD2-394B-70F5-C650-B97867BAA1F7} (Backdoor.Bot) -> Действие не было предпринято.
HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127AD2-394B-70F5-C650-B97867BAA1F7} (Backdoor.Bot) -> Действие не было предпринято.
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Действие не было предпринято.
HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Действие не было предпринято.
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494E6CEC-7483-A4EE-0938-895519A84BC7} (Backdoor.Bot) -> Действие не было предпринято.
HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494E6CEC-7483-A4EE-0938-895519A84BC7} (Backdoor.Bot) -> Действие не было предпринято.
HKCR\idid (Trojan.Sasfix) -> Действие не было предпринято.
HKLM\SOFTWARE\MRSoft (Trojan.Agent) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\MsUpdater (Trojan.Agent) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\runtime2.sys (Rootkit.Safemode.Hijack) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Control\SafeBoot\Network\runtime2.sys (Rootkit.Safemode.Hijack) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Enum\Root\LEGACY_RUNTIME (Rootkit.Agent) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Enum\Root\LEGACY_RUNTIME2 (Rootkit.Agent) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  5
HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop|id (Malware.Trace) -> Параметры: 505506151610 -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop|host (Malware.Trace) -> Параметры: 195.190.13.18 -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft|kr_done1 (Malware.Trace) -> Параметры: 1187794216 -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network|UID (Malware.Trace) -> Параметры: ELINCOMXP_002179F2 -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Services|del (Malware.Trace) -> Параметры:  -> Действие не было предпринято.

Объекты реестра обнаружены:  3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.

Обнаруженные папки:  2
C:\Program Files\Microsoft Common (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\lowsec (Stolen.data) -> Действие не было предпринято.

Обнаруженные файлы:  18
C:\Documents and Settings\Администратор\Application Data\wiaserva.log (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\6_exception.nls (Trojan.Tibs) -> Действие не было предпринято.
C:\WINDOWS\system32\phcg8lj0ens5.bmp (Trojan.FakeAlert) -> Действие не было предпринято.
C:\WINDOWS\system32\bb1.dat (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\cs.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\KBRunOnce2.t__ (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\kr_done1 (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\msxslt.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ps1.dat (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\rc.dat (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\config\systemprofile\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> Действие не было предпринято.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> Действие не было предпринято.
C:\WINDOWS\system32\lowsec\user.ds.lll (Stolen.data) -> Действие не было предпринято.

Смените все пароли

[ELINC7]

прилагаю лог МВАМ после удаления.
но информация по SCRIPT.virus пока ещё выскакивает

[миднайт]

Скорее всего цепляете этот скрипт с какого-то сайта.

- Очистите темп-папки, кэш проводников, cookies и корзину.

Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Повторите лог MBAM.