trojan:Win32/vundo.AW - спасите) [Trojan.Win32.Jorik.Buterat.dcz ]

[Sunmarino]

Подхватил данный троян (Trojan:Win32/Vundo.gen!AW)
Windows Security его обнаруживает, ругается, предлагает удалить, удаляет, при перезагрузке снова обнаруживает и так по кругу.
Dr Web не находит его.
Вылезал баннер с информацией, что компьютер заблокирован (242 статья), 1000 рублей на номер 916. Как я понял - обычный winlock. После перезагрузки не появлялся более.

Помогите, пожалуйста, от заразы избавиться.

[Info_bot]

Уважаемый(ая) Sunmarino, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Sunmarino,
Здравствуйте!

1. Отключите Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\users\Артем\appdata\roaming\taskhost.exe','');
 DeleteFile('c:\users\Артем\appdata\roaming\taskhost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

4. Пофиксите в HijackThis :

R3 - URLSearchHook: (no name) -  - (no file)

Сделайте новые логи по правилам! + лог RSIT

[Sunmarino]

Спасибо за ответ!

Сделал все по инструкции.
1. 2 скрипта в AVZ
2. Карантин выслал
3. Пофиксил в HT.
4. Логи и RSIT прилагаю

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Users\Артем\AppData\Roaming\87.exe','rsit log');
 QuarantineFile('C:\Users\Артем\AppData\Roaming\txt.exe','rsit log');
 QuarantineFile('C:\Windows\system32\FlashPlayerApp.exe','rsit log');
 QuarantineFile('C:\Windows\msdownld.tmp','rsit log');
 DeleteFile('C:\Users\Артем\AppData\Roaming\87.exe');
 DeleteFile('C:\Users\Артем\AppData\Roaming\txt.exe');
 DeleteFile('C:\Windows\system32\FlashPlayerApp.exe');
 DeleteFile('C:\Windows\msdownld.tmp');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine_2.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine_2.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите отчёт RSIT.

[Sunmarino]

Все сделано.

info, насколько я понял, из RSIT не обновлялось.

[Никита Соловьев]

info, насколько я понял, из RSIT не обновлялось.

Всё верно, в этом нет необходимости, этот файл содержит информацию о системе.

Чисто. Проблема решена?

[Sunmarino]

Все прекрасно!

Спасибо огромное. Замечательный сервис!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\артем\\appdata\\roaming\\taskhost.exe - Trojan.Win32.Jorik.Buterat.dcz ( DrWEB: Trojan.Winlock.6312, BitDefender: Gen:Variant.Zusy.11060 )