Нужна помощь по удалению трояна.

[putler-mendel]

Нод обнаружил модифицированный win32/SpyVoltar.A в C:\Users\ВладелецЪ\AppData\Local\Temp\dfrvvjlg.exe Пишет что очистить невозможно. Люди добрые помогите избавиться от трояна, у меня из-за него браузеры не работают, с ноута пишу. Система 64-разрядная

[Info_bot]

Уважаемый(ая) putler-mendel, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
  TerminateProcessByName('c:\users\bdc0~1\appdata\local\temp\dfrvvjlg.exe');
  QuarantineFile('D:\autorun.inf','');
  QuarantineFile('c:\users\bdc0~1\appdata\local\temp\dfrvvjlg.exe','');
  DeleteFile('C:\Users\BDC0~1\AppData\Local\Temp\dfrvvjlg.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(21);
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[putler-mendel]

Почему-то не удалось отправит карантин через ту ссылку мол файл уже загружен был, отправлю так тогда уж

- - - Добавлено - - -

Вот карантин

[mrak74]

Выполните скрипт в AVZ:

begin
 ExecuteAVUpdate;
  QuarantineFile('C:\Users\BDC0~1\AppData\Local\Temp\dfrvvjlg.exe','');
  DeleteFile('C:\Users\BDC0~1\AppData\Local\Temp\dfrvvjlg.exe');
  DeleteFile('C:\Windows\Tasks\7svuv4.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте логи RSIT

[putler-mendel]

Прошу прощения, делаю все по инструкции, но файл карантина не получается загрузить да и сам карантин при выполнении скрипта пустой почему-то

[mrak74]

карантин при выполнении скрипта пустой почему-то

Такое иногда бывает, ничего страшного. Делайте новые логи.

[putler-mendel]

Вот логи

[mrak74]

Сделайте логи RSIT - еще эти два лога.

[Дeнис]

putler-mendel,

1. Удалите вручную файл D:\autorun.inf

2. Проблемы наблюдаются какие нибудь?

[putler-mendel]

Проверял по диспетчеру задач - того процесса и файла нет, но браузер все равно не работает. При этом когда запускаю начинается все с какого-то dasearch.ru

- - - Добавлено - - -

Логи

- - - Добавлено - - -

Проблем кроме неработоспособности всех браузеров нет сам инет работает.

[mrak74]

Содержимое этой папки

C:\60TDtBLQDkEmsmP

Вам известно ?

Инструкции и утилиты для полного удаления остатков антивирусных продуктов От DrWeb утилитой воспользуйтесь.

Сделайте лог полного сканирования MBAM

[putler-mendel]

Содержимое этой папки Вам известно ?

Инструкции и утилиты для полного удаления остатков антивирусных продуктов От DrWeb утилитой воспользуйтесь.

Сделайте лог полного сканирования MBAM

1.Посмотрел папку - она пустая. Вообще не знаю что это.
2.Лог надо делать после проверки Вэбом или до?

[mrak74]

2.Лог надо делать после проверки Вэбом или до?

После, деинсталяции возможных остатков DrWeb.

[putler-mendel]

У меня по ссылке не получается MBAM скачать

Все отбой, просто страница плохо загрузилась

- - - Добавлено - - -

Вот еще проблема - обновиться нельзя - ни антивири ни другие программы не могут обновиться но в сетевых подключениях пишется что инет есть.

- - - Добавлено - - -

Вот лог. Какие файлы удалять?

- - - Добавлено - - -

Почему-то сообщение с логом прикрепилось к предыдущему - я извиняюсь щас напишу еще одну, чтобы эту тему вверх вывести, чтоб быстрее обратили внимание

[mrak74]

Удалите в MBAM только указанные строки

HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{23DD83B5-BDDC-49CE-B77B-514819C6D551} (PUP.Rubar) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Параметры: поиск от Яндекса -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Параметры:  -> Действие не было предпринят
C:\Users\ВладелецЪ\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

[putler-mendel]

Удалил не помогло. Что еще сделать?

- - - Добавлено - - -

Сделал откат системы, вроде все работает. Посоветуете, что стоит сейчас сделать, чтоб повторения избежать?