Браузер зафиксировал попытки внесения изменений

[Duxa_sk8]

Приветствую,недавно появился Trojan.Win32.Ddox.Ci

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{1158AFF0-4209-4E92-9313-40521B4A72F8}\RP35\A0015109.EXE','');
 QuarantineFile('C:\System Volume Information\_restore{1158AFF0-4209-4E92-9313-40521B4A72F8}\RP58\A0029248.EXE','');
 QuarantineFile('C:\WINDOWS\system32\x','');
 QuarantineFile('C:\WINDOWS\system32\30.exe','');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('qqlpghbcp');
 QuarantineFile('C:\WINDOWS\system32\02.tmp','');
 DeleteService('irayo');
 QuarantineFile('C:\WINDOWS\system32\yphnxvm.dll','');
 DeleteFile('C:\WINDOWS\system32\yphnxvm.dll');
 DeleteFile('C:\WINDOWS\system32\02.tmp');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('C:\WINDOWS\system32\30.exe');
 DeleteFile('C:\WINDOWS\system32\x');
 DeleteFile('C:\System Volume Information\_restore{1158AFF0-4209-4E92-9313-40521B4A72F8}\RP58\A0029248.EXE');
 DeleteFile('C:\System Volume Information\_restore{1158AFF0-4209-4E92-9313-40521B4A72F8}\RP35\A0015109.EXE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог gmer

[Duxa_sk8]

Логи,во время запуска gmer компьютер уходит в BSOD и перезагружается

[thyrex]

Сделайте лог gmer в безопасном режиме

[Duxa_sk8]

Извиняюсь за долгий ответ,лог Gmer

[thyrex]

1. Откройте Блокнот и скопируйте в него текст скрипта

k9khzvvh.exe -del service ccsshvha
k9khzvvh.exe -del service sxwgjbnjj
k9khzvvh.exe -del service tyekw
k9khzvvh.exe -del file "C:\WINDOWS\system32\hgukrzky.dll"
k9khzvvh.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ccsshvha"
k9khzvvh.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sxwgjbnjj"
k9khzvvh.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tyekw"
k9khzvvh.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ccsshvha"
k9khzvvh.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ccsshvha"
k9khzvvh.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\sxwgjbnjj"
k9khzvvh.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите папку, в которую сохранили k9khzvvh.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Сделайте новый лог gmer

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\yphnxvm.dll - Trojan-Ransom.Win32.Cidox.ih ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6331016 )