[решено] при проверки компа от вирусов , был найден вирес trojan.host 5571, как его удалить?

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

при проверки компа от вирусов , был найден вирес trojan.host 5571, как его удалить?

при проверки компа от вирусов , был найден вирес trojan.host 5571, как его удалить?
так же при проверки вылетело ''синее окно смерти" и пришлось перезагрузить копм. и от чего бывает "синее окно смерти"?
надеюсь вы мне поможете

при проверке avz надо указывать области поиска?

вот логи , помогите мне подалуйста.

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll','');

 QuarantineFile('C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll','');

 QuarantineFile('C:\Windows\praetorian.exe','');

 QuarantineFile('C:\Users\PROTOT~1\AppData\Local\Temp\060492~1.EXE','');

 DeleteFile('C:\Users\PROTOT~1\AppData\Local\Temp\060492~1.EXE');

 DeleteFile('C:\Windows\praetorian.exe');

 DeleteFile('C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll');

 DeleteFile('C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll');

 DelBHO('{98889811-442D-49dd-99D7-DC866BE87DBC}');

 DelBHO('{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}');

 DelBHO('{2EECD738-5844-4a99-B4B6-146BF802613B}');

 DeleteFileMask('C:\Program Files\BabylonToolbar\', '*.*', true);

 DeleteDirectory('C:\Program Files\BabylonToolbar\');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteWizard('SCU',2,3,true);

RebootWindows(true);

end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Пофиксите в HJT:

Код:

F3 - REG:win.ini: load=C:\Users\PROTOT~1\AppData\Local\Temp\060492~1.EXE

F3 - REG:win.ini: run=C:\Users\PROTOT~1\AppData\Local\Temp\060492~1.EXE

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - (no file)

O4 - HKLM\..\Run: [] C:\Windows\praetorian.exe

O4 - HKCU\..\Run: [] C:\Windows\praetorian.exe

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

как пофиксить в hjt ?

все понял как фиксить

неполучается пофиксить HJT , т.к строк
F3 - REG:win.ini: load=C:\Users\PROTOT~1\AppData\Local\Temp\060492~1.EXE
F3 - REG:win.ini: run=C:\Users\PROTOT~1\AppData\Local\Temp\060492~1.EXE
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - (no file)
O4 - HKLM\..\Run: [] C:\Windows\praetorian.exe
O4 - HKCU\..\Run: [] C:\Windows\praetorian.exe
нету, даже строк с началом F вообще нету.

Хорошо, продолжайте далее по списку

вот отчет от проверки с Malwarebytes' Anti-Malware

я могу удалить Malwarebytes' Anti-Malware , просто она мне нужна.

и почему моя тема на форуме исчезла ''из моих тем''?

Хорошо, подготовьте еще один комплект логов AVZ + RSIT

+

Загрузите SecurityCheck by screen317 отсюда или отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Когда увидите консоль, нажмите любую клавишу для продолжения сканирования
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем checkup.txt;
Прикрепите файл к следующему сообщению.

всё , а долго мне так результаты вам отсылать?

Саня_Курсаков@vk, обновите Adobe Reader, Adobe Flash Player и Mozila Firefox. Запустите Microsoft Security Essentials, включите антивирусный монитор и обновите его базы.

Цитата:

Цитата alex_sev

подготовьте еще один комплект логов AVZ + RSIT »

Новые логи надо сделать.

Обновил и вот новые логи.

Как самочувствие системы?

Ознакомьтесь с этими рекомендациями

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

Запустите AVZ.
Выполните обновление баз (Меню Файл - Обновление баз)
Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице.

комп перестал глючить и стал быстрее

в моем компе больше нет вирусов?

Активных, то есть прописанных в автозапуск или запущенных нет.

Так там написано, что делать если архив слишком большой)))

Цитата:

В случае если файл карантина превышает 10 Мб, то файл необходимо залить на файлообменник (например webfile.ru или rghost.ru) и указать ссылку на скачивание в этой теме.

а главное trojan.host 5571 нету?

Его уже Ваш антивирус прибил - оставались друзья трояна.

что за друзья и как их удалить? и спосибо за помощь,у вас лучший сайт.

Уже удалили все что только было видно))

Если уж так интересно, то из всего что бы начистили, живым был только:

C:\Windows\praetorian.exe - W32/Agent.CN!tr., Trojan-Clicker.MSIL.Agent.cn

остальное мусор в реестре и рекламная панелька для IE.

как уго удалить

Еще вчера удалили)