Подозрение на вирусы

**artur69** · 01.03.2013, 21:52

Доброго времени суток!

Не сказать что у меня серьезная проблема, но наверняка скопились какие-то мелкие вирусы. Не так давно что-то мне постоянно меняло адрес DNS в настройках локального подключения (пользовался инструкцией на вашем сайте, чтобы устранить проблему); как минимум, раз в сутки браузер загружался с какой-то непонятной страницей, якобы установленной как стартовая, хотя я этого не делал; несколько дней назад ESET Endpoint Security заблокировал какой-то Spy.Voltar.A, и до сих постоянно блокирует какие-то ip адреса, пытающиеся подключиться ко мне из вне.
Прошу посмотреть мои логи и помочь полностью вычистить различную дрянь, если имеется.

Спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.03.2013, 21:54

Уважаемый(ая) artur69, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 01.03.2013, 22:01

> Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\DOCUME~1\FINDUC~1\LOCALS~1\Temp\19B6.tmp','');
 QuarantineFile('C:\DOCUME~1\FINDUC~1\LOCALS~1\Temp\qax9c0eg.exe','');
 QuarantineFile('C:\WINDOWS\system32\yvslolg.dll','');
 DeleteFile('C:\WINDOWS\system32\yvslolg.dll');
 DeleteFile('C:\DOCUME~1\FINDUC~1\LOCALS~1\Temp\qax9c0eg.exe');
 DeleteFile('C:\WINDOWS\Tasks\it8muwnpfh.job');
 DeleteFile('C:\DOCUME~1\FINDUC~1\LOCALS~1\Temp\19B6.tmp');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Исправьте при помощи hijackthis:

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dubsearch.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O20 - Winlogon Notify: TPSvc - TPSvc.dll (file missing)

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ | > как исправить ("пофиксить") при помощи hijackthis

**artur69** · 01.03.2013, 22:30

Готово.

**Никита Соловьев** · 01.03.2013, 22:32

Чисто. Решена ли проблема?

**artur69** · 01.03.2013, 22:33

Думаю, да.
Спасибо!

**CyberHelper** · 01.03.2013, 22:43

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на вирусы (заявка № 134290)

Опции темы