Вирус qebahilojam.eu (ошибка Explorer.EXE)

[glisade]

Проблема возникающая у многих. Собственно поймал этот вирус.
Постоянно выскакивают предупреждения Аваста
C/Windows/Explorer.exe загрузка объекта, содержащего вредоносную ссылку
[url] запрещена.
Вирусный файл находится в C:\WINDOWS\AppPatch
Опера очень сильно глючит.
Также имеется вирус скрытый файл hosts , который я удаляю, но он появляется при каждом запуске windows.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\autorun.wsh','');
 QuarantineFile('D:\autorun.wsh','');
 QuarantineFile('K:\autorun.wsh','');
 QuarantineFile('C:\WINDOWS\apppatch\gdbjwq.exe','');
 QuarantineFile('C:\Documents and Settings\user\Application Data\lsass.exe','');
 DeleteFile('C:\Documents and Settings\user\Application Data\lsass.exe');
 DeleteFile('C:\WINDOWS\apppatch\gdbjwq.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 DeleteFile('K:\autorun.wsh');
 DeleteFile('D:\autorun.wsh');
 DeleteFile('C:\autorun.wsh');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2 ,2 ,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[glisade]

Спасибо, к сожалению скрытый файл hosts появляется, но он не причиняяет вреда все равно

[Никита Соловьев]

Пофиксите при помощи hijackthis следующие строки:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: 31.214.145.173 odnoklassniki.ru
O1 - Hosts: 31.214.145.173 www.facebook.com
O1 - Hosts: 31.214.145.173 www.twitter.com
O1 - Hosts: 31.214.145.173 vkontakte.ru
O1 - Hosts: 31.214.145.173 ru-ru.facebook.com
O1 - Hosts: 31.214.145.173 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.173 vk.com
O1 - Hosts: 31.214.145.173 www.vkontakte.ru
O1 - Hosts: 31.214.145.173 www.vk.com
O1 - Hosts: 31.214.145.173 facebook.com
O1 - Hosts: 31.214.145.173 twitter.com

Сделайте и прикрепите новый отчет hijackthis.

[glisade]

Спасибо за помощь, больше ничего не беспокоит.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены