my-eromir.net

[Wedzmin]

Доброго времени!
Подхватил странный троян, похоже, он довольно распространен.
Симптомы - изредка в браузере открывается в новом окне сайт my-eromir.net. Так же стал вылазить баннер "Содержимое сайта заблокировано", просит смс.
Не работает vkontakte. Антивирусы не видят трояна, проводил полное сканирование - ничего.

Буду благодарен за помощь.

[Info_bot]

Уважаемый(ая) Wedzmin, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\UpdatusUser\0.01493703414075953.exe','');
 QuarantineFile('C:\Users\Best\0.01493703414075953.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\Best\0.01493703414075953.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C:\Users\Best\0.01493703414075953.exe');
 DeleteFile('C:\Users\UpdatusUser\0.01493703414075953.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-4211781346-3889712670-1464055755-1001\Software\Microsoft\Windows\CurrentVersion\Run','C:\Users\Best\0.01493703414075953.exe');
 ExecuteRepair(13);
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

[Wedzmin]

quarantine.zip загрузить не получается - пишет, что уже загружен, приложить к сообщению?

Остальное прилагаю, как и сказали. Спасибо, за помощь. Системе уже легче.

[Nikkollo]

Карантин не надо.

Выполните скрипт в AVZ (как выполнить):

begin
 DeleteFile('C:\Windows\tasks\At1.job');
 ExecuteRepair(13);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Что с проблемой?

[Wedzmin]

Проблема, похоже, решена. Спасибо огромное! Обновления установились, при повторной прогонке уязвимости найдены не были. Прикладываю логи.

[Nikkollo]

Больше плохого не увидел.