нет доступа к некоторым сайтам

[Крецл]

Проблема в следующем. На родительском компе обнаружил кучу троянов, в общей сложности удалил где-то 300 троянских файлов. Но есть подозрение, что еще что-то осталось, так как некоторые страницы в инете не открываются, в частности не получается скачать вебовский CURE IT. Комп чистил антивиром, касперским, и микрософтом, а также вручную. Вообщем нужна помощь ) Заранее спасибо!

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('\\?\globalroot\systemroot\system32\oCCE6T6.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\HO6oOqP.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\B7C80y5.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\B7C80y5.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\HO6oOqP.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\oCCE6T6.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки выполните второй скрипт

Begin
CreateQurantineArchive('C:\quarantine.zip');
End.

Пофиксите Hijackthis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\HO6oOqP.exe,\\?\globalroot\systemroot\system32\oCCE6T6.exe,\\?\globalroot\systemroot\system32\B7C80y5.exe,

Закачайте полученный карантин по красной ссылке вверху. Повторите логи

[Крецл]

Сделано!

[light59]

В AVZ

begin
ClearQuarantine;
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\drivers\vdiymzm0.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Шлём карантин.

[Крецл]

И это сделано!

[light59]

Эт вроде драйвер AVZ
Что там с доступом к сайтам?

[polword]

+ Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Крецл]

С доступом те же косяки. Без перемен. Логи приложил.

[Крецл]

Логи )

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\aevvzu.exe','');
QuarantineFile('C:\WINDOWS\system32\bg3DR9a.exe','');
QuarantineFile('C:\WINDOWS\system32\PyrdQUf.exe','');
QuarantineFile('C:\WINDOWS\system32\3SrYoRP.exe','');
DeleteFile('C:\WINDOWS\system32\aevvzu.exe');
DeleteFile('C:\WINDOWS\system32\bg3DR9a.exe');
DeleteFile('C:\WINDOWS\system32\PyrdQUf.exe');
DeleteFile('C:\WINDOWS\system32\3SrYoRP.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Проверьте доступ к сайтам

[Крецл]

Вроде все ок, работает ) Спасибо! Карантин послал. Сам думал на эти файлы, но там был производитель bitdefender, это меня смутило. Я как раз в это время установил bitdefender quick scan, думал что его файлы. Еще раз большое спасибо.

[DefesT]

Обновите Internet Explorer до 8 версии, даже, если Вы не используете его, как браузер.

[polword]

файл C:\Program Files\Common Files\keylog.txt - удалите вручную

[Крецл]

Сделано. Сейчас вроде все ок. Рецидивов нет ) Большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\aevvzu.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.PWS.Ibank.80, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\windows\system32\bg3dr9a.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Packed.20771, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. c:\windows\system32\pyrdquf.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:Rootkit-gen [Rtk] )
  4. c:\windows\system32\3sryorp.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, AVAST4: Win32:Rootkit-gen [Rtk] )