Решена - снова internet.com

Solomandor · 27 дек 2011

Месяц назад была эта вот снова. Помогите пожалуйста.
http://zalil.ru/32388379 - avz
http://zalil.ru/32388423 - hijackthis

oleg · 27 дек 2011

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
Код:
begin
 DeleteFile('C:\Windows\system32\ugldjec.dll');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.
Код:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/driveridentifier/{E465CDA3-A0AF-4038-8020-3E806CD35398}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/driveridentifier/{E465CDA3-A0AF-4038-8020-3E806CD35398}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = vkontakte.ru;www.vkontakte.ru;vk.com;www.vk.com
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O20 - AppInit_DLLs: C:\Windows\system32\ugldjec.dll
5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

Solomandor, если форум оказался полезен вам, пожалуйста, поддержите его работу -

Solomandor · 28 дек 2011

Спасибо за помощь!
http://zalil.ru/32393583 - новые логи avz
http://zalil.ru/32393600 - mbam
в HijackThis не было строки O20 - AppInit_DLLs: C:\Windows\system32\ugldjec.dll

oleg · 28 дек 2011

Удалите в MBAM следующие строки:

Обнаруженные параметры в реестре:
HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN|Windows Debugger 32 (Trojan.Agent) -> Параметры: C:\Windows\system32\machineupdate32.exe -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: лyв7ёЦўШN!"§oт@–|Tx%.6ыЉг“be–иu1ЦlZѕ›eIи`АY›Ал4fЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhm4јЇШh›f7.28]КF+–2ОѕG0fЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmЅ%¬ћс<Zћї•oй9®fЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhmfЇ*}§шhm¶'›·*d« -> Действие не было предпринято.

Обнаруженные файлы:
C:\Program Files\ICCup\Launcher\iccwc3.icc (PUP.GameTool) -> Действие не было предпринято.
C:\Users\Acer\AppData\Local\Temp\0.9526208000375492fdrgs.exe (Trojan.Vundo) -> Действие не было предпринято.
C:\Windows\System32\machineupdate32.exe (Trojan.Agent) -> Действие не было предпринято.
Нажмите, чтобы раскрыть...

Выполните следующий скрипт в AVZ:

begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
Нажмите, чтобы раскрыть...

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

Solomandor, Пожалуйста, обращайтесь. По возможности поддержите форум -
С наступающим вас!

Войти или зарегистрироваться

Решена - снова internet.com

Solomandor Newbie

oleg Expert Вирусоборец

Solomandor Newbie

oleg Expert Вирусоборец

Поделиться этой страницей

Войти или зарегистрироваться

Решена - снова internet.com

Solomandor Newbie

oleg Expert Вирусоборец

Solomandor Newbie

oleg Expert Вирусоборец

Поделиться этой страницей

Быстрый поиск