Троян Tofsee.AX - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Троян Tofsee.AX (http://forum.oszone.net/showthread.php?t=268556)

Троян Tofsee.AX

Здравствуйте
Собственные знания не позволяют избавиться от Tofsee.AX. Прошу Вашей помощи.

Пардон, добавочка

Здравствуйте, выложите весь комплект логов по правилам

Пока не могу-комп гибнет, буду стараться что то запустить

Перезагрузка помогла

Выполните скрипт в AVZ

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

if not IsWOW64

 then

  begin

   SearchRootkit(true, true);

   SetAVZGuardStatus(True);

  end;

TerminateProcessByName('c:\documents and settings\admin\gikzmq.exe');

 QuarantineFile('c:\documents and settings\admin\gikzmq.exe','');

QuarantineFile('C:\Documents and Settings\Admin\qrjhhbtg.exe','');

 QuarantineFile('C:\Documents and Settings\Admin\Application Data\hrihihus\itbsdgdb.exe','');

 DeleteFile('C:\Documents and Settings\Admin\Application Data\hrihihus\itbsdgdb.exe','32');

 DeleteFile('c:\documents and settings\admin\gikzmq.exe','32');

 DeleteFile('C:\Documents and Settings\Admin\qrjhhbtg.exe','32');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Adobe');

 BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin

CreateQurantineArchive('c:\quarantine.zip');

end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt

Новые логи

ПЫСЫ
Файл из Malwarebytes Anti-Malware
C:\WINDOWS\notepad.exe (Trojan.Agent) -> Действие не было предпринято.
не является вирусом исходя из моего предыдущего к вам обращения
http://forum.oszone.net/thread-264002.html

Код:

C:\Documents and Settings\Admin\Local Settings\Temp\5EE.tmp.exe (Trojan.Agent.MSC) -> Действие не было предпринято.

удалите

Что с проблемой?

+ Удалите если есть папку

Код:

C:\Documents and Settings\Admin\Application Data\hrihihus

thyrex, проблема исчезла после работы скриптов AVZ
regist, на данный момент такой папки не существует

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

Подробнее читайте в этом разделе форума поддержки утилиты.

Выполнил

Деинсталируйте MBAM

Обновляйте
[quote]Java(TM) 6 Update 45 v.6.0.450 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u40-windows-i586.exe)^
Java(TM) SE Development Kit 6 Update 45 v.1.6.0.450 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-7u40-windows-i586.exe)^[/color]

Цитата:

Mozilla Firefox 21.0 (x86 ru) v.21.0 Внимание! Скачать обновления

смените пароли.

+ Выполните рекомендации после лечения

Большое спасибо