Вирус fixhosts.exe [Trojan.Win32.Chydo.ccq ]

[daria1]

Добрый день, у меня проблема - не могу удалить вирус fixhosts.exe. Периодически выскакивает запуск этой программы. Через некоторое время после запуска комп начинает сильно тормозить, особенно видео.
Заранее спасибо за помощь.

[Info_bot]

Уважаемый(ая) daria1, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

daria1, Заархивируйте C:\SetDN40.exe в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

+ загрузите туда же virusinfo_cure.zip

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[daria1]

Результат загрузки
Файл сохранён как 120817_124908_virusinfo_files_ЕГОР-ПК_502e3dc496a41.zip
Размер файла 60551092
MD5 6e40eafa1fae22db0f535d272d62060e

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 ClearQuarantine;
 QuarantineFile('C:\Users\A946~1\AppData\Local\Temp\wm9MTxlL.sys','');
 QuarantineFile('C:\SetDN40.exe','');;
 DeleteFile('C:\Users\Public\CyberLink\CyberLink.rar');
 DeleteFile('C:\Users\Public\CyberLink\OLReg\HKEY_CLASS_ROOT\CLSID\CLSID.rar');
 DeleteFile('C:\Users\Public\CyberLink\OLReg\HKEY_CLASS_ROOT\CLSID\{397A21FB-EADF-4116-9027-32B8FA04C3E2}\Version\6.1\6.1.rar');
 DeleteFile('C:\Users\Public\CyberLink\OLReg\HKEY_CLASS_ROOT\CLSID\{397A21FB-EADF-4116-9027-32B8FA04C3E2}\Version\Version.rar');
 DeleteFile('C:\Users\Public\CyberLink\OLReg\HKEY_CLASS_ROOT\CLSID\{397A21FB-EADF-4116-9027-32B8FA04C3E2}\{397A21FB-EADF-4116-9027-32B8FA04C3E2}.rar');
 DeleteFile('C:\Users\Public\CyberLink\OLReg\HKEY_CLASS_ROOT\HKEY_CLASS_ROOT.rar');
 DeleteFile('C:\Users\Public\CyberLink\OLReg\OLReg.rar');
 DeleteFile('C:\Users\Public\CyberLink\Power2Go\Power2Go.rar');
 DeleteFile('C:\Users\Public\Documents\AlawarWrapper\AlawarWrapper.rar');
 DeleteFile('C:\Users\Public\Documents\Documents.rar');
 DeleteFile('C:\Users\Public\Documents\eBay\eBay.rar');
 DeleteFile('C:\Users\Public\Documents\microsoft\IdentityCRL\IdentityCRL.rar');
 DeleteFile('C:\Users\Public\Documents\microsoft\IdentityCRL\production\production.rar');
 DeleteFile('C:\Users\Public\Documents\microsoft\microsoft.rar');
 DeleteFile('C:\Users\Public\Documents\PlayfulAge\PlayfulAge.rar');
 DeleteFile('C:\Users\Public\Documents\PlayfulAge\SManagement2\SManagement2.rar');
 DeleteFile('C:\Users\Public\Downloads\Downloads.rar');
 DeleteFile('C:\Users\Public\Favorites\Favorites.rar');
 DeleteFile('C:\Users\Public\Libraries\Libraries.rar');
 DeleteFile('C:\Users\Public\Music\Music.rar');
 DeleteFile('C:\Users\Public\Music\Sample Music\Music.rar');
 DeleteFile('C:\Users\Public\Pictures\Pictures.rar');
 DeleteFile('C:\Users\Public\Pictures\Sample Pictures\Pictures.rar');
 DeleteFile('C:\Users\Public\Public.rar');
 DeleteFile('C:\Users\Public\Videos\Sample Videos\Videos.rar');
 DeleteFile('C:\Users\Public\Videos\Videos.rar');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Профиксите в HijackThis

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://xn--80afat5b.xn--p1ai

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[daria1]

Сделала, вот.
После перезагрузки вылезло опять "запустить fixhosts" но потом само пропало

[regist]

Сделайте лог полного сканирования МВАМ.

[daria1]

Ничего не изменилось, также выскакивает окошко

[regist]

Удалите в MBAM всё найденное.

[thyrex]

Сделайте лог ComboFix

[daria1]

готово

[thyrex]

Проблема решена?

[daria1]

Да, спасибо вам огромное)))

[regist]

Удалите ComboFix

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 28
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\public\\cyberlink\\cyberlink.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  2. c:\\users\\public\\cyberlink\\olreg\\hkey_class_ro ot\\clsid\\clsid.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  3. c:\\users\\public\\cyberlink\\olreg\\hkey_class_ro ot\\clsid\\{397a21fb-eadf-4116-9027-32b8fa04c3e2}\\version\\version.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  4. c:\\users\\public\\cyberlink\\olreg\\hkey_class_ro ot\\clsid\\{397a21fb-eadf-4116-9027-32b8fa04c3e2}\\version\\6.1\\6.1.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  5. c:\\users\\public\\cyberlink\\olreg\\hkey_class_ro ot\\clsid\\{397a21fb-eadf-4116-9027-32b8fa04c3e2}\\{397a21fb-eadf-4116-9027-32b8fa04c3e2}.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  6. c:\\users\\public\\cyberlink\\olreg\\hkey_class_ro ot\\hkey_class_root.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  7. c:\\users\\public\\cyberlink\\olreg\\olreg.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  8. c:\\users\\public\\cyberlink\\power2go\\power2go.r ar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  9. c:\\users\\public\\documents\\alawarwrapper\\alawa rwrapper.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  10. c:\\users\\public\\documents\\documents.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  11. c:\\users\\public\\documents\\ebay\\ebay.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  12. c:\\users\\public\\documents\\microsoft\\identityc rl\\identitycrl.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  13. c:\\users\\public\\documents\\microsoft\\identityc rl\\production\\production.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  14. c:\\users\\public\\documents\\microsoft\\microsoft .rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  15. c:\\users\\public\\documents\\playfulage\\playfula ge.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  16. c:\\users\\public\\documents\\playfulage\\smanagem ent2\\smanagement2.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  17. c:\\users\\public\\downloads\\downloads.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  18. c:\\users\\public\\favorites\\favorites.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  19. c:\\users\\public\\libraries\\libraries.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  20. c:\\users\\public\\music\\music.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  21. c:\\users\\public\\music\\sample music\\music.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  22. c:\\users\\public\\pictures\\pictures.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  23. c:\\users\\public\\pictures\\sample pictures\\pictures.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  24. c:\\users\\public\\public.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  25. c:\\users\\public\\videos\\sample videos\\videos.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )
  26. c:\\users\\public\\videos\\videos.rar - Trojan.Win32.Chydo.ccq ( DrWEB: archive: Trojan.MulDrop.60357, BitDefender: Trojan.Generic.2806598, NOD32: Win32/AutoRun.Agent.TG worm )