Снова ругается ESET

[Michael1239]

Немного полазил по вполне приличным сайтам, вдруг начал снова ругаться ESET. На этот раз делаются запросы к сайтам mopiiueus.com, ip 50.62.12.103 и www.ekazert.net, ip 37.1.199.77. Нод естественно все блокирует, но сообщения начали вылетать просто регулярно. Кроме того была попытка изменения стартовой страницы IE (я пользуюсь Оперой), но я все равно заблочил.

Прошу о помощи.

Спасибо

[Info_bot]

Уважаемый(ая) Michael1239, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\admin\application data\taskhost.exe');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msifubwm.com','');
 QuarantineFile('c:\documents and settings\admin\application data\taskhost.exe','');
 DeleteFile('c:\documents and settings\admin\application data\taskhost.exe');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msifubwm.com');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','603');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

[Michael1239]

Сделано.

[Nikkollo]

Пофиксите в HijackThis (как пофиксить):

O4 - HKLM\..\Policies\Explorer\Run: [603] C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msifubwm.com

Файл Hosts сами редактировали?

Что с проблемой?

[Michael1239]

Хостс не редактировал сам, строку пофисксил перезагрузился. Проблемы больше нет. Спасибо

Можно ли как-то защищаться от этого вирусного говна? Не создавать же каждый раз тикеты...

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ClearHostsFile;
end.

Компьютер перезагрузится.

Уязвимости поищем и закроем...
Выполните скрипт в AVZ отсюда:
http://dataforce.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в http://dataforce.ru/~kad/ScanVuln.txt и убедитесь, что обновления установились.

А так же придерживайтесь этих рекомендаций:
http://virusinfo.info/showthread.php?t=30339

[Michael1239]

Из обновлений он говорит о Джаве или IE. Короче вещи которыми я особо и не пользуюсь. Спасибо за рекомендации, постараюсь выполнять

[Techno]

Из обновлений он говорит о Джаве или IE. Короче вещи которыми я особо и не пользуюсь.

Все равно обновите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\application data\\taskhost.exe - Trojan.Win32.Agent.sodt ( AVAST4: Win32:Agent-AONW [Trj] )