Trojan:Win32/Vundo.KT

[Yulechka947]

Поймала эту заразу.
Появился баннер,перестал отвечать IE.
AVPTool этот троян не видит,NOD также не замечает,только защитник пишет,что удаляет,но ... и баннер ,и троян на месте...
С AVZ ничего не получается(((
Помогите,пожалуйста.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe
O1 - Hosts: 91.206.201.30 www.odnoklassniki.ru
O1 - Hosts: 91.206.201.30 odnoklassniki.ru
O1 - Hosts: 91.206.201.30 my.mail.ru
O2 - BHO: (no name) - {77B6940A-ED7A-478B-8B38-291F7B0D1192} - C:\WINDOWS\system32\browsel.dll (file missing)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [Task] C:\DOCUME~1\USER~1.B6C\taskmgr.exe
O4 - HKCU\..\Policies\Explorer\Run: [Task] C:\DOCUME~1\USER~1.B6C\taskmgr.exe

Пробуйте сделать весь комплект логов.

Если обычный AVZ работать не будет, используйте полиморфный AVZ из моей подписи

[Yulechka947]

Спасибо за полиморфный AVZ.
Запустила,жду...

Добавлено через 7 часов 55 минут

Загрузила карантин.
Жду...

[thyrex]

Логи AVZ где?

[Yulechka947]

Добавила логи AVZ.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('c:\program files\common files\google\hrome.exe','');
DeleteFile('c:\program files\common files\google\hrome.exe');
 QuarantineFile('c:\DisableS3S4.cmd','');
 QuarantineFile('C:\Users\Юлия\AppData\Roaming\svchost.exe','');
 QuarantineFile('C:\Users\C65D~1\AppData\Local\Temp\kui9660.tmp','');
 QuarantineFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe','');
 QuarantineFile('globalroot\systemroot\system32\usеrinit.exe','');
QuarantineFile('C:\DOCUME~1\USER~1.B6C\taskmgr.exe','');
 DeleteFile('C:\DOCUME~1\USER~1.B6C\taskmgr.exe');
 DeleteService('userinit');
 DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
 DeleteFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shell');
 DeleteFile('C:\Users\C65D~1\AppData\Local\Temp\kui9660.tmp');
 DeleteFile('C:\Users\Юлия\AppData\Roaming\svchost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{955A0E4D-97B7-69CE-D01F-0181674D510D}');
 DeleteFile('c:\DisableS3S4.cmd');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DisableS3S4');
DeleteFileMask('C:\Program Files\Common Files\SysAware Soft', '*.*', true);
DeleteDirectory('C:\Program Files\Common Files\SysAware Soft');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Yulechka947]

Все сделала.Все вирусы на месте...
Сейчас заново все загружу.

[Yulechka947]

Вот новые логи...

[Yulechka947]

Карантин вновь загрузила.

[thyrex]

Какие вирусы на месте?

[Yulechka947]

Когда последний раз делала логи AVZ вновь были записи красным ,подозрение на то,подозрение на это (trojan.kyjak...)

[thyrex]

Когда последний раз делала логи AVZ вновь были записи красным

В логах ничего необычного

[Yulechka947]

Да?
Ура!
Я просто так и не дождалась на экране монитора фразы,что именно Trojan:Win32/Vundo.KT удален .
Баннер исчез,быстродействие увеличилось,IE открывается.
Спасибо!
Trojan:Win32/Vundo.KT нигде не спрятался?

[thyrex]

Trojan:Win32/Vundo.KT нигде не спрятался?

А в каком файле он обнаруживался?

[Yulechka947]

Его не видел ни мой антивирус NOD32,не обнаруживал AVPTool,почему-то только защитник Виндуса писал,что этот вирус есть и он его хочет удалить,размещение не помню(((
Но удалить его он не мог раз 10 подряд.После чего я и обратилась к Вам.
Но сейчас защитник молчит.

[thyrex]

Значит мы его победили. Выписываем из клиники

[Yulechka947]

Спасибо большое-пребольшое!!!))))))))))))))))))))))))))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 96
• В ходе лечения вредоносные программы в карантинах не обнаружены