Словил вирус, перестали открываться браузеры

[krofkaenot]

Приветствую, камрады. Ситуация следующая, запустил из скайпа без задней мысли файл с двойным расширением. Он исполнил свои функции и удалился. После этого перестал запускаться хром и опера, IE и файрфокс работают. Протестировал комп MSE/Malwarebytes и cureit - первые два ничего не выявили, cureit обнаружил два exe в папке syswow64 замаскированных под adobe activex и adobe plugin. Я их удалил, комп перезагрузил, проблема не исчезла. Попробовал просканировать avz, много интересного показало, из того что я понял, походу вирус перехватывает данные с клавиатуры(могу ошибаться). Очень надеюсь на вашу помощь.

Вложения

virusinfo_syscure.zip

(39.89 КБ) 0 скачиваний

virusinfo_syscure.zip

(39.89 КБ) 0 скачиваний

Вложения

virusinfo_syscheck.zip

(37.96 КБ) 0 скачиваний

virusinfo_syscheck.zip

(37.96 КБ) 0 скачиваний

[Katharsis]

Рекомендую сделать откат на точку восстановления до запуска всего а\в софта и повторить логи.

[krofkaenot]

Katharsis, к сожалению, я его удалил уже и путь в автозагрузке подчистил.

[krofkaenot]

Katharsis, отключена данная функция в windows :/

[Katharsis]

Katharsis, судя по описанию

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

, при создании логов включается функция и создаются точки во время лечения. Я проверил, предыдущих записей там нет.

[krofkaenot]

Тем хуже, т к по этим логам ничего плохого не видно.



сделайте

такой

и

такой

логи

[Katharsis]

Тем хуже, т к по этим логам ничего плохого не видно.



сделайте

такой

и

такой

логи

[krofkaenot]

Katharsis, пожалуйста. А еще, эта зараза сожрала историю скайпа за весь период и разослала вирус всем контактам в списке :/

Вложения

ALEX_2013-11-04_23-49-47.rar

(606.47 КБ) 0 скачиваний

ALEX_2013-11-04_23-49-47.rar

(606.47 КБ) 0 скачиваний

[krofkaenot]

Katharsis, не знаю, видно ли по логам, в автозагрузке появилась запись "c:\Users\alex\AppData\Roaming\Skype\alexandrgrinewitsh\chatsync\07\reg.exe" и похоже combofix внёс изменения в систему, потому что хром с оперой заработали, но теперь скайп остался...

[Katharsis]

давайте проверим всю папку:

Перед выполнением скрипта выгрузите антивирусное и защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.

Код:

Код: Выделить всё

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Users\alex\AppData\Roaming\Skype\alexandrgrinewitsh', '*.exe', true, '', 0, 0);
BC_ImportAll;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через

данную форму

. Укажите ссылку на тему и ник на форуме.