Вирус qebahilojam.eu/tufecagemyl.eu

[LoginzaID: 262083483]

Сначала при включенном Авасте нельзя было залогиниться на любой сайт. Потом, при включении сети аваст стал выдавать предупреждения о том, что:

"сетевой экран заблокировал вредоносный сайт

объект - qebahilojam.eu / login.php и tufecagemyl.eu / login.php
Процесс - c:\WINDOWS\Explorer.EXE"

Проверял Cureit и Авастом, ничего не нашли.
Высылаю логи:

Заранее спасибо.

[Info_bot]

Уважаемый(ая) LoginzaID: 262083483, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Здравствуйте!

1.Отключите Антивирус/Фаервол.

2.Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\mxhlrc.exe','');
 DeleteFile('C:\WINDOWS\apppatch\mxhlrc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3.Пришлите карантин согласно Приложения 2 правил по красной ссылке
Прислать запрошенный карантин вверху темы

4.Пофиксите в HijackThis что осталось:

F3 - REG:win.ini: load=C:\WINDOWS\apppatch\mxhlrc.exe
F3 - REG:win.ini: run=C:\WINDOWS\apppatch\mxhlrc.exe

____________________

Смените все пароли!


Обновите в первую очередь Internet Explorer Даже если вы им не пользуетесь!
Обновите Java до актуальной версии
Обновите Adobe Flash Player до актуальной версии

Далее

Сделайте новые логи по правилам!
Сделайте лог MBAM

[LoginzaID: 262083483]

Карантин прислал, все что сказали - обновил.
Логи - высылаю.
Вроде бы теперь все нормально работает, спасибо)

[Дeнис]

LoginzaID: 262083483, Чисто

Пополните пожалуйста базу безопасных файлов
Выполните рекомендации после лечения

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\mxhlrc.exe - Backdoor.Win32.Shiz.ewxe ( NOD32: Win32/Spy.Shiz.NCF trojan )
  2. c:\\windows\\apppatch\\mxhlrc.exe - Backdoor.Win32.Shiz.ewxd ( NOD32: Win32/Spy.Shiz.NCF trojan )