Показано с 1 по 9 из 9.

Опять SPEEDBAR [Trojan.Win32.Cidox.khz, Trojan.Win32.Jorik.Buterat.czn ] (заявка № 122644)

  1. #1
    Junior Member Репутация
    Регистрация
    07.04.2012
    Сообщений
    35
    Вес репутации
    22

    Опять SPEEDBAR [Trojan.Win32.Cidox.khz, Trojan.Win32.Jorik.Buterat.czn ]

    Здравствуйте!
    При открытии торрент-трекера произошла самопроизвольная перезагрузка компьютера, стартовой страницей стала speedbar.ru, а MSE нашел в c\users\администратор\appdata\roaming\taskhost.exe

    Есть ли какое-то универсальное лекарство от этой напасти?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) kate11, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,129
    Вес репутации
    929
    Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Users\Администратор\AppData\Roaming\taskhost.exe','');
     QuarantineFile('C:\Users\Администратор\appdata\roaming\taskhost.exe','');
     QuarantineFile('C:\Windows\system32\qsqjpec.dll','');
     DeleteFile('C:\Windows\system32\qsqjpec.dll');
     DeleteFile('C:\Users\Администратор\AppData\Roaming\taskhost.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     ClearHostsFile;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

    Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.


    Есть ли какое-то универсальное лекарство от этой напасти?
    Нет, но я дам Вам несколько советов. Ваше право, прислушаться к ним или нет.

    1. Включите "Контроль учётных записей", выберите максимальную настройку. . Внимательно читайте уведомления контроля учетных записей. Если такое уведомление появилось внезапно при работе в сети, не торопитесь нажмиать да.

    2. Регулярно обновляйте антивирус.

    3. Настоятельно рекомендую Вам использовать для повседневной работы учетную запись без прав администратора компьютера.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    + установите все новые обновления для системы

    Установите Acrobat Reader 10 или удалите старый
    Обновите JavaRE
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    07.04.2012
    Сообщений
    35
    Вес репутации
    22
    спасибо за рекомендации,
    новые логи:
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,129
    Вес репутации
    929
    Решено?

  8. #7
    Junior Member Репутация
    Регистрация
    07.04.2012
    Сообщений
    35
    Вес репутации
    22
    speedbar осталась стартовой страницей, надо самой в удалить? доступ на сайты не блокируется, как раньше, спасибо большое!

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,129
    Вес репутации
    929
    Да, просто смените главную страницу.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\администратор\\appdata\\roaming\\taskho st.exe - Trojan.Win32.Jorik.Buterat.czn ( DrWEB: BackDoor.Butirat.91, BitDefender: Gen:Variant.Zusy.11060 )
      2. c:\\windows\\system32\\qsqjpec.dll - Trojan.Win32.Cidox.khz ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.676365 )


  • Уважаемый(ая) kate11, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. speedbar.ru
      От Kamatozzza в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.07.2012, 01:29
    2. speedbar
      От Lancebot в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.07.2012, 09:08
    3. speedbar.ru [Backdoor.Win32.Shiz.fieb ]
      От Andrew11 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.07.2012, 15:22
    4. speedbar!
      От kate11 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 11.07.2012, 17:23
    5. Speedbar в браузерах
      От AlexShalyg в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 05.07.2012, 16:22

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00292 seconds with 17 queries