Решена - аналогично вирус Trojan.Win32.bkiu, помогите

"сайт http://internet.com/ и очень низкий отклик."


Всё делаю по вашей инструкции - сейчас выложу файлы.
Итак: Хайджек: http://webfile.ru/5603838
АВЗ сисчек: http://webfile.ru/5603846
АВЗ сискуре: http://webfile.ru/5603850
Что скажете, господа?

Что за файл jeszvdl.dll? вчера появился.

[mod="Nod"]

Внимание посетителям форума!

Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).​

Если вы вдруг обнаружили у себя этот вирус:

- Сделайте Логи как показано в -
- Создайте тему в разделе по борьбе с вирусами, с кратким описанием своей проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
[/mod]

 

Доброе время суток!

1. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

2. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 DeleteFile('C:\WINDOWS\system32\jeszvdl.dll');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Fixer32.exe');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Shell', 'Explorer.exe');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

3. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

[COLOR=Blue]Если вам не известен прокси-сервер указанный в строке ниже, пофиксите строку:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.2.64.5:3128[/COLOR]
O20 - AppInit_DLLs: C:\WINDOWS\system32\jeszvdl.dll

4. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус? Если да, выполните следующее:

 

3. 10.2.64.5 это на работе буку к сети подключал - пофиксил за ненадобностью.
jeszvdl - пофиксил
4. МВАМ http://webfile.ru/5604030

удалять вредоносные объекты?

Удалил. Перезагрузился, вроде пока чисто. Проверяю работу.

 

Хорошо, отпишите если проблема решена.

 

Проблема решена! Огромнейшее спасибо за отклик на проблему! Отличный форум, теперь буду его посейщать