Показано с 1 по 11 из 11.

Помогите с удалением вируса Injector.Autoit.KA (заявка № 138347)

  1. #1
    Junior Member Репутация
    Регистрация
    07.05.2013
    Сообщений
    25
    Вес репутации
    15

    Помогите с удалением вируса Injector.Autoit.KA

    Проблема с ним началась 6.05.2013г. NOD 32 без остановки его удаляет на данный момент он его удалил 8434 раз.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,298
    Вес репутации
    333
    Уважаемый(ая) Евгений Харитонов, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,298
    Вес репутации
    333
    Уважаемый(ая) Евгений Харитонов, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,725
    Вес репутации
    799
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
     DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
     QuarantineFile('C:\WINDOWS\system32\tqsrjeh.dll','');
     QuarantineFile('C:\WINDOWS\apppatch\btcmwrd.exe','');
     QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\Microsoft Corporation\paqtcfg.mfi','');
     DeleteFile('C:\Documents and Settings\Пользователь\Application Data\Microsoft Corporation\paqtcfg.mfi');
     DeleteFile('C:\WINDOWS\apppatch\btcmwrd.exe');
     DeleteFile('C:\WINDOWS\system32\tqsrjeh.dll');
     BC_ImportAll;
     ExecuteSysClean;
     RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
     RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
     RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Internet Explorer\Main', 'Default_Page_URL', 'REG_SZ', 'http://go.microsoft.com/fwlink/?LinkId=69157');
    RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Internet Explorer\Main', 'Default_Search_URL', 'REG_SZ', 'http://go.microsoft.com/fwlink/?LinkId=54896');
    ExecuteWizard('TSW',2,2,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте полный образ автозапуска uVS.
    WBR,
    Vadim

  6. #5
    Junior Member Репутация
    Регистрация
    07.05.2013
    Сообщений
    25
    Вес репутации
    15
    полный образ автозапуска uVS.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,725
    Вес репутации
    799
    Выполните скрипт в uVS
    Код:
    ;uVS v3.77.13 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    delall %SystemRoot%\APPPATCH\BTCMWRD.EXE
    delref HTTP://WWW.SMAXXI.BIZ
    delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\APPLICATION DATA\MICROSOFT CORPORATION\PAQTCFG.MFI
    delall %Sys32%\TQSRJEH.DLL
    regt 12
    exec C:\PROGRAM FILES\COMMON FILES\AKAMAI\UNINSTALL.EXE
    exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
    exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217017FF}
    exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
    deltmp
    restart
    На вопросы об удалении программ соглашайтесь.
    Компьютер перезагрузится.
    information

    Уведомление

    Данный скрипт удалит Java, т. к. в установленной версии имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
    Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 21. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.



    Сделайте лог ComboFix.
    WBR,
    Vadim

  8. #7
    Junior Member Репутация
    Регистрация
    07.05.2013
    Сообщений
    25
    Вес репутации
    15
    Лог ComboFix.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,725
    Вес репутации
    799
    Терминальный доступ к компьютеру (по RDP) нужен?
    Удалите ComboFix

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player.

    После устранения уязвимостей последите, не вернулась ли проблема.
    WBR,
    Vadim

  10. #9
    Junior Member Репутация
    Регистрация
    07.05.2013
    Сообщений
    25
    Вес репутации
    15
    Проделал все вышеописанное.
    Терминал доступа это самое основное
    Прогнал НОДОМ вроде больше нет данного вируса, да и попутно вы вылечили пару других проблем.
    огромное спасибо Vadim за помощь!!!

    - - - Добавлено - - -

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,725
    Вес репутации
    799
    WBR,
    Vadim

  12. Это понравилось:


  13. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    950

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Евгений Харитонов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 13.12.2012, 14:41
    2. Помогите с удалением вируса
      От Valerqaa в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.11.2012, 15:35
    3. Проблемы с удалением вируса Kido
      От rimanya в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.06.2010, 12:40
    4. Помогите избавится от вируса win32 injector.afz!
      От HateBaby в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.11.2009, 23:45
    5. Проблема с удалением вируса
      От Rocky в разделе Помогите!
      Ответов: 28
      Последнее сообщение: 08.02.2009, 20:08

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00315 seconds with 17 queries