Вирус Trojan:Win32/Vundo.gen!AW [Backdoor.Win32.Buterat.dqgh, Trojan.Win32.Cidox.nif ]

[Elza78]

День добрый! Данный троян Trojan:Win32/Vundo.gen!AW поселился в моем ноуте Я перезагрузила ноут, включила проверку на вирусы с помощью майкрософт есеншл. Но на этом проблемы не закончились. Остался этот троян. Антивирусник ничего сделать с трояном не смог, точнее он его удаляет и после каждой перезагрузки компьютера, этот вирус появляется снова и снова. Прошу вашей помощи

[Info_bot]

Уважаемый(ая) Elza78, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('c:\windows\system32\nvvsvc.exe','');
  QuarantineFile('C:\Users\Эльза\AppData\Roaming\Microsoft\taskhost.exe','');
  QuarantineFile('C:\Users\Эльза\Documents\Iterra\jytwefi.dll','');
  QuarantineFile('C:\Users\2D2D~1\LOCALS~1\Temp\mssdxfqb.com','');
  DeleteFile('C:\Users\2D2D~1\LOCALS~1\Temp\mssdxfqb.com');
  DeleteFile('C:\Users\Эльза\Documents\Iterra\jytwefi.dll');
  DeleteFile('C:\Users\Эльза\appdata\roaming\microsoft\taskhost.exe');
 ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
  ExecuteRepair(2);
  ExecuteRepair(3);
  ExecuteRepair(4);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


аваст у вас когда-нибудь был установлен ? если да, то бесплатный или лицензионный ?

[Elza78]

Аваст никогда не был установлен Карантин получили?

- - - Добавлено - - -

новые логи

[regist]

нет, карантина нету. а что сообщило когда вы его загружали ? логи сейчас посмотрю.

- - - Добавлено - - -

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\2D2D~1\LOCALS~1\Temp\mssdxfqb.com','');
  QuarantineFile('C:\Users\Эльза\AppData\Roaming\Microsoft\taskhost.exe','');
  QuarantineFile('C:\Users\Эльза\Documents\Iterra\jytwefi.dll','');
  DeleteFile('C:\Users\Эльза\Documents\Iterra\jytwefi.dll');
   QuarantineFileF('C:\Users\Эльза\Documents\Iterra','*', true,'',0 ,0);
 DeleteFileMask('C:\Users\Эльза\Documents\Iterra', '*', true);
 DeleteDirectory('C:\Users\Эльза\Documents\Iterra',' ');
  DeleteFile('C:\Users\Эльза\appdata\roaming\microsoft\taskhost.exe');
  DeleteFile('C:\Users\2D2D~1\LOCALS~1\Temp\mssdxfqb.com');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
 ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Elza78]

Карантин заново прислала Новые логи

[regist]

лог AVZ старый сделайте новый и прикрепите.

+ Сделайте лог полного сканирования МВАМ.

[Elza78]

новые логи

- - - Добавлено - - -

вот

[thyrex]

Удалите в МВАМ все найденное

[Elza78]

Вроде все удалилось!!! Спасибо !!!

[thyrex]

Проблема решена?

[Elza78]

Проблема решена?

Да, спасибо!

[regist]

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\эльза\\appdata\\roaming\\microsoft\\tas khost.exe - Backdoor.Win32.Buterat.dqgh ( DrWEB: BackDoor.Butirat.201, BitDefender: Gen:Trojan.Heur.RP.hyW@aqsoXDlk )
  2. c:\\users\\эльза\\documents\\iterra\\jytwefi.bak - Trojan.Win32.Cidox.nif ( DrWEB: Trojan.Mayachok.17994 )
  3. c:\\users\\эльза\\documents\\iterra\\jytwefi.dll - Trojan.Win32.Cidox.nif ( DrWEB: Trojan.Mayachok.17994 )