Google

[Leo]

Здравствуйте.
Я недавно обращался к вам за помощью по поводу автоматической загрузки странички http://www.google.com/
У меня снова таже проблема А ссылки, найденные в поисковике, выкидывают на порно сайты.
Я вспомнил, что когда то устанавливал GoogleToolbarInstaller, но он не установился и я его удалил.
помогите, плз.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\admini~1\applic~1\loadlo~1\team one coal.exe','');
 QuarantineFile('C:\WINDOWS\system32\ipv6monr.dll','');
 DeleteFile('C:\WINDOWS\system32\ipv6monr.dll');
 DeleteFile('C:\WINDOWS\system32\ipv6mons.dll');
 ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 2 Правил. См. начиная с пункта 5.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к вашей теме.

[Leo]

сделал.

[NickGolovko]

Я бы еще посмотрел на эти файлы:

begin
 QuarantineFile('C:\WINDOWS\system32\iuetcplc.dll','');
 QuarantineFile('C:\WINDOWS\system32\tEpi32.dll','');
 QuarantineFile('C:\WINDOWS\system32\OdiOlDVR.dll','');
 QuarantineFile('C:\WINDOWS\system32\OdiAPI.dll','');
end.

[Leo]

Я бы еще посмотрел на эти файлы:

begin
 QuarantineFile('C:\WINDOWS\system32\iuetcplc.dll','');
 QuarantineFile('C:\WINDOWS\system32\tEpi32.dll','');
 QuarantineFile('C:\WINDOWS\system32\OdiOlDVR.dll','');
 QuarantineFile('C:\WINDOWS\system32\OdiAPI.dll','');
end.

сделал.

[NickGolovko]

По моему запросу пришли три файла.

C:\WINDOWS\system32\ipv6monr.dll - avz00001.dta - Trojan-Spy.Win32.BZub.hx

C:\WINDOWS\system32\OdiOlDVR.dll - avz00002.dta - пока не детектируется, отправлен в лабораторию

C:\WINDOWS\system32\OdiAPI.dll - avz00003.dta - пока не детектируется, отправлен в лабораторию

[Leo]

жду дальнейших указаний...

[NickGolovko]

Остальные два чисты. Завтра я постараюсь подготовить схему дальнейшего исследования.

[Leo]

вот снова у меня все нормально(не загружается Goolge) как и в прошлый раз. Но надолго ли?

[AndreyKa]

Не знаю, как вы умудряетесь находить для нас самые свежие трояны, но нам также нужны и чистые файлы. Если у вас нет проблем с Интернет трафиком, то выполните, пожалуйста, процедуру описанную здесь: http://virusinfo.info/showthread.php?t=3519
Не забудьте при этом закрыть все программы, которые вы запустили сами.

[Leo]

Не знаю, как вы умудряетесь находить для нас самые свежие трояны, но нам также нужны и чистые файлы. Если у вас нет проблем с Интернет трафиком, то выполните, пожалуйста, процедуру описанную здесь: http://virusinfo.info/showthread.php?t=3519
Не забудьте при этом закрыть все программы, которые вы запустили сами.

сделал

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 48
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\administrator\\local settings\\temp\\bxiu.exe - Trojan-Downloader.Win32.Tiny.fl (DrWEB: Trojan.DownLoader.17544)
  2. c:\\documents and settings\\administrator\\local settings\\temp\\cxomb.exe - Trojan-Downloader.Win32.Tiny.fl (DrWEB: Trojan.DownLoader.17544)
  3. c:\\documents and settings\\administrator\\local settings\\temp\\jkblyi.exe - Trojan-Downloader.Win32.Tiny.fl (DrWEB: Trojan.DownLoader.17544)
  4. c:\\documents and settings\\administrator\\local settings\\temp\\lsyw.exe - Trojan-Downloader.Win32.Tiny.fl (DrWEB: Trojan.DownLoader.17544)
  5. c:\\documents and settings\\administrator\\local settings\\temp\\pwi.exe - Trojan-Downloader.Win32.Tiny.fl (DrWEB: Trojan.DownLoader.17544)
  6. c:\\documents and settings\\administrator\\local settings\\temp\\ycojq.exe - Trojan-Downloader.Win32.Tiny.fl (DrWEB: Trojan.DownLoader.17544)
  7. c:\\documents and settings\\administrator\\local settings\\temp\\zklj.exe - Trojan-Downloader.Win32.Tiny.fl (DrWEB: Trojan.DownLoader.17544)
  8. c:\\recycler\\s-1-5-21-839522115-630328440-725345543-500\\dc10.exe - Trojan-Downloader.Win32.Bensorty.ed (DrWEB: Trojan.MulDrop.901
  9. c:\\windows\\system32\\ipv6monr.dll - Trojan-Spy.Win32.BZub.hx (DrWEB: Trojan.PWS.Tanspy)