[решено] троян?

[alexim]

В ноутбуке перестали нормально работать word и excel. Антивирус выдает, что обнаружил троян. Мог перелезть со стационарного компа, где куча игр, часто с вирусами. Вот логи.

[Farger]

Здравствуйте,



Сейчас займуся анализом логов

[alexim]

Что именно находит Avira? Лог на детект можете дать?



У вас Windows сборка?



Удалите Ask.com через Установка/Удаление программ





Проверьте файл d:\405970bb8aab6602be\wgasetup.exe на

virustotal

и ссылку на результат проверки дайте в вашем следующем сообщении.



Запустите HiJackThis, проведите процедуру сканирования заново, после чего установите галочки на этих строках и нажмите кнопку Fix checked:





Код:

Код: Выделить всё

 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
R3 - URLSearchHook: (no name) - - (no file)

В доверенную зону сами добавляли





Код:

Код: Выделить всё

 O15 - Trusted Zone: http://software.kuaiche.com

Если нет, пофиксите тоже.



Запустите AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"





Код:

Код: Выделить всё

begin
ExecuteRepair(1);
RebootWindows(true); 
end.

Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их

отдельно

.

[alexim]

Farger,


Цитата Farger:



У вас Windows сборка?

[решено] троян?

Windows устанавливал знакомый. Значит, наверно, сборка.


Цитата Farger:



Удалите Ask.com через Установка/Удаление программ

[решено] троян?

ask toolbar не удаляется и не переустанавливается.


Цитата Farger:



роверьте файл d:\405970bb8aab6602be\wgasetup.exe на virustotal и ссылку на результат проверки дайте в вашем следующем сообщении.

[решено] троян?

d:\405970bb8aab6602be\wgasetup.exe не обнаруживается.



Остальное пофиксила и поскриптила )

Логи Авиры и Malwarebyte вот

[Farger]

1.
Цитата alexim:



ask toolbar не удаляется и не переустанавливается.

[решено] троян?

Какие-то ошибки во время удаления появляются?



2.
Цитата alexim:



d:\405970bb8aab6602be\wgasetup.exe не обнаруживается.

[решено] троян?

Запустите AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"



Код:

Код: Выделить всё

begin
QuarantineFile('d:\405970bb8aab6602be\wgasetup.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив с именем quarantine.zip, отправьте полученный файл quarantine.zip из папки AVZ через

данную форму

. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.



3. Я не могу открыть ваш архив сканирования MBAM. Пожалуйста, прикрепите к вашему сообщению лог сканирования, не надо архивировать его.



4. Сделайте новые логи AVZ+HJT.



5. Теперь при повторном сканировании Avira, какие-то детекты еще появляются?

[alexim]

Farger,
Цитата Farger:



Какие-то ошибки во время удаления появляются?

[решено] троян?

нет, предлагает просто исправить или изменить, я нажимаю, а мастер отвечает, что ask toolbar уже установлен. Finish.

Авира ничего не нашел.

[Farger]

Farger,
Цитата Farger:



Проверьте файл d:\405970bb8aab6602be\wgasetup.exe на virustotal и ссылку на результат проверки дайте в вашем следующем сообщении.

[решено] троян?

Вредоносный код в файле не обнаружен.

[alexim]

Вы скрипты все выполняли?



1. Удалите в Malwarebytes (запустите сканирование еще раз, после этого удалите)



Код:

Код: Выделить всё

Заражённые файлы:
c:\WINDOWS\system32\secushr.dat (Malware.Trace) -> No action taken.

2. Запустите AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"





Код:

Код: Выделить всё

begin
ExecuteRepair(1);
RebootWindows(true); 
end.

3. Найти этот файл можете: C:\Program Files\TRADOS\T7_FL\TT\WordLang.exe



Если да, проверьте на

virustotal

4. Как удалить панель инструментов Ask.com





Код:

Код: Выделить всё

Как удалить Панель инструментов?    
Панель инструментов можно с легкостью удалить, следуя нижеуказанным инструкциям для операционной системы Windows XP.    
- Закройте все открытые веб-браузеры  
- В меню «Пуск» в Windows выберите пункт «Панель управления»  
- Выберите «Установка и удаление программ»  
- Выберите программу с логотипом Ask и подписью «Панель инструментов Ask» (или с подписью нашей партнерской торговой марки для настраиваемой Панели инструментов)  
- Щелкните «Изменить/Удалить»

[alexim]

Цитата Farger:



Найти этот файл можете: C:\Program Files\TRADOS\T7_FL\TT\WordLang.exe

Если да, проверьте на virustotal

[решено] троян?

http://www.virustotal.com/file-scan/...f8e-1298463361

[Farger]

Вы скрипты все выполняли?



1. Удалите в Malwarebytes (запустите сканирование еще раз, после этого удалите)



Код:

Код: Выделить всё

Заражённые файлы:
c:\WINDOWS\system32\secushr.dat (Malware.Trace) -> No action taken.

2. Запустите AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"





Код:

Код: Выделить всё

begin
ExecuteRepair(1);
RebootWindows(true); 
end.

3. Найти этот файл можете: C:\Program Files\TRADOS\T7_FL\TT\WordLang.exe



Если да, проверьте на

virustotal

4. Как удалить панель инструментов Ask.com





Код:

Код: Выделить всё

Как удалить Панель инструментов?    
Панель инструментов можно с легкостью удалить, следуя нижеуказанным инструкциям для операционной системы Windows XP.    
- Закройте все открытые веб-браузеры  
- В меню «Пуск» в Windows выберите пункт «Панель управления»  
- Выберите «Установка и удаление программ»  
- Выберите программу с логотипом Ask и подписью «Панель инструментов Ask» (или с подписью нашей партнерской торговой марки для настраиваемой Панели инструментов)  
- Щелкните «Изменить/Удалить»