неизвестная вредоностная программа

[Carbon]

Вчера у меня взломали ящик, который привязан к моей странице в контакте и саму страницу, после этого сменил 3 пароля и ящик, привязанный к странице в контакте, очистил cookies и кеш... Но после этих действий у любых страниц в интернете половина рисунков и больше не открываются, java-скрипты в основном не работают... Я думаю что запустили какую-то вредоостную программу и поэтому присылаю вам отчет. Потому как с другого компьютера в моей домашней сети с тем же модемом, подключенным к свичу через сетевой кабель, все открывается отлично...

[Синауридзе Александр]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Amhooker.dll','');
 QuarantineFile('G:\autorun.inf','');
 DeleteFile('G:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26199

[Carbon]

спасибо, скрипт выполнил, загрузка страниц не исправилась, карантин не выслать, он весит 88 мб, и отдача почему-то прерывается...

[akok]

Оутпост + битдефендер8 + McAfee + Kaspersky Anti-Virus 7.0 = Глюки

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\Amhooker.dll','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\hidec','');
 QuarantineFile('C:\WINDOWS\system32\UTSCSI.EXE','');
 DeleteFile('C:\WINDOWS\system32\hidec');
 BC_ImportALL;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил


Пофиксить в HijackThis следующие строчки

	R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)

Теперь отправляйте

[Carbon]

Результат загрузки

Файл сохранён как 080709_225143_virus_4875874fe033d.zip
Размер файла 35995
MD5 494b9863af7b0de4f21a93193cec0783

Файл закачан, спасибо!

Добавлено через 1 минуту

Оутпост + битдефендер8 + McAfee + Kaspersky Anti-Virus 7.0 = Глюки

Но у меня же они все удалены кроме каспера и оутпоста

К сожалению пока оба браузера (IE и Opera) работают в том же режиме, т.е. так же открываются страницы (половина рисунков, половина яваскриптов)...

[akok]

Они не удалены и работают....их надо доудалять.

[Carbon]

Они не удалены и работают....их надо доудалять.

папки удалил, в реестре почистил от дефендера, а вот не один ключ от макафи не удалить, они заблокированы. а с браузерами так ничего не поменялось...

[Carbon]

Вот наконец каспер 7 что-то увидел новое ))) На 3 день с вредоностной программойто же самое с браузерами что и впредыдущих ответах, не обновляется утилита avz, смысл avz становится ограниченным версией... есл скрипты еще работают (как первый раз не обновилась, я ее снес, установил с чистого архива, - то же самое...)

П.С.: Вы меня извините, но на самом интерестном видимо мне придется остановится и уже переустановить систему... Я не могу так долго находиться с этой вируснягой, а вдруг начнет фалы подтирать все подряд...

Я понял op_cache это видимо процесс оутпоста, хотя я как просто пользователь не могу быть на 100% уверен

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены