Опять SPEEDBAR [Trojan.Win32.Cidox.khz, Trojan.Win32.Jorik.Buterat.czn ]

[kate11]

Здравствуйте!
При открытии торрент-трекера произошла самопроизвольная перезагрузка компьютера, стартовой страницей стала speedbar.ru, а MSE нашел в c\users\администратор\appdata\roaming\taskhost.exe

Есть ли какое-то универсальное лекарство от этой напасти?

[Info_bot]

Уважаемый(ая) kate11, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\taskhost.exe','');
 QuarantineFile('C:\Users\Администратор\appdata\roaming\taskhost.exe','');
 QuarantineFile('C:\Windows\system32\qsqjpec.dll','');
 DeleteFile('C:\Windows\system32\qsqjpec.dll');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\taskhost.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ClearHostsFile;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

Есть ли какое-то универсальное лекарство от этой напасти?

Нет, но я дам Вам несколько советов. Ваше право, прислушаться к ним или нет.

1. Включите "Контроль учётных записей", выберите максимальную настройку. . Внимательно читайте уведомления контроля учетных записей. Если такое уведомление появилось внезапно при работе в сети, не торопитесь нажмиать да.

2. Регулярно обновляйте антивирус.

3. Настоятельно рекомендую Вам использовать для повседневной работы учетную запись без прав администратора компьютера.

[thyrex]

+ установите все новые обновления для системы

Установите Acrobat Reader 10 или удалите старый
Обновите JavaRE

[kate11]

спасибо за рекомендации,
новые логи:

[Никита Соловьев]

Решено?

[kate11]

speedbar осталась стартовой страницей, надо самой в удалить? доступ на сайты не блокируется, как раньше, спасибо большое!

[Никита Соловьев]

Да, просто смените главную страницу.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\администратор\\appdata\\roaming\\taskho st.exe - Trojan.Win32.Jorik.Buterat.czn ( DrWEB: BackDoor.Butirat.91, BitDefender: Gen:Variant.Zusy.11060 )
  2. c:\\windows\\system32\\qsqjpec.dll - Trojan.Win32.Cidox.khz ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.676365 )