неизвестный вирус. Как бы заменяет инфу в ВК, Блокирует страницы и порой срубает броузеры вызывая в них неизвестную ошибку [Trojan.Win32.Inject.pyav, Trojan-Dropper.Win32.Sysn.akdn ]

[shamrok]

Здравствуйте! Вообщем вирус под атаку которого я попал во первых "заменяет" аватар, статус и первое сообщение в вк(Но как бы заменяет на заражённом компе делает вид что заменяет но на самом деле ничего на самой странице не меняется). Ещё он всё время скидывает из любой вкладки вк на мой профиль где опять "заменяет" содержимое. ТАк же ещё на ВК показывает мошенническое сообщение типа "вы заблокированы за спам пожалуйста оставьте номер телефона вам помогут менеджеры восстановеления информации. стоимость услуги 250 рублей. Вторая его работа он блокирует страницы и показывает рекламные банера при простом сёрфе и говорит типа подождите 80 секунд или кликните по банеру. Но если обновить страницу больше не блокирует пока новую вкладку не откроешь.Заметил так же что он похоже при клике на банер скачивает что-то так же как и по прошествии 80 секунд. Я предполагаю что он вносит изменения в hosts хотя при открытии никаких изменений не наблюдается. Так же в третьих часто срубает броузеры (firefox, chrome) вызывая в них неизвестную ошибку. Антивирусами не ловится ни в безопасном режиме не в обычном. Пробовал mse и cureIt. Логи как написано в инструкции сделал вроде. Пожалуйста помогите понять что за зверя я поймал. Спасибо.

virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log

[Info_bot]

Уважаемый(ая) shamrok, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Andrey,pro]

shamrok, здравствуйте!

Запустите AVZ В меню Файл--Выполнить скрипт, в окошко вставьте текст:

      
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

 TerminateProcessByName('c:\windows\audio32hd.exe');
 QuarantineFile('C:\Users\Shamrok\Documents\CommonData\Winhlp31.exe','');
 QuarantineFile('c:\windows\audio32hd.exe','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows System Audio Driver');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 DeleteFile('C:\Users\Shamrok\Documents\CommonData\Winhlp31.exe','32');
 DeleteFile('c:\windows\audio32hd.exe','32');

ExecuteRepair(10);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

И нажмите Запустить. Компьютер перезагрузится.

После перезагрузки выполните скрипт:

begin
  CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением темы, чтобы прислать quarantine.zip.

Подготовьте новый отчет AVZ + подготовьте отчет AdwCleaner по инструкции: http://virusinfo.info/showthread.php?t=146192

[shamrok]

Новые логи

[Andrey,pro]

В AdwCleaner уберите флажки напротив следующих обнаруженных объектов:

***** [ Файлы / Папки ] *****

C:\Program Files\Mail.Ru
C:\Users\Public\Documents\AlawarWrapper
C:\Users\Shamrok\AppData\Local\AlawarWrapper
C:\Users\Shamrok\AppData\Local\Mail.Ru
C:\Users\Shamrok\AppData\Local\MailRu
C:\Users\Shamrok\AppData\LocalLow\Mail.Ru

и нажмите кнопку Очистить.

Пожалуйста, сообщите в следующем сообщении, наблюдается ли проблема.

[shamrok]

Добрый вечер. Прош прощение за столь долгий ответ. Проблема не наблюдается большое Вам Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\shamrok\documents\commondata\winhlp31.exe - Trojan.Win32.Inject.pyav ( BitDefender: Gen:Variant.Zusy.95510, AVAST4: Win32:Dropper-gen [Drp] )
  2. c:\windows\audio32hd.exe - Trojan-Dropper.Win32.Sysn.akdn ( AVAST4: Win32:Dropper-gen [Drp] )