Opera IE Mozilla - Ростелеком

[Malina26]

Началось все с Оперы, перебрасывает на сайте rostelecom.ru

Посмотрите пожалуйста логи.

[Info_bot]

Уважаемый(ая) Malina26, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\rbjzqni.dll','');
 DeleteFile('C:\Windows\system32\rbjzqni.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106637).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Malina26]

Файл загружен:

Файл сохранён как 110730_104030_virus_4e33df9e430f0.zip
Размер файла 30079
MD5 c69374ae476fe67f2bf196b9ee01ab91

[Malina26]

Готово п2 и п3

[Bratez]

Пофиксите в HijackThis:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R3 - URLSearchHook: (no name) -  - (no file)

В остальном порядок.
Проблема решена?

[Malina26]

Да, Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\rbjzqni.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.303204, AVAST4: Win32:MalOb-HG [Cryp] )