Еще один ВИРУС "internet.com"

[geha69]

Добрый день .оперу переодически перекидывает на интернет.ком или соединение закрыто удаленным сервером

[Info_bot]

Уважаемый(ая) geha69, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\aasgmfi.dll','');
 DeleteFile('C:\WINDOWS\system32\aasgmfi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

[geha69]

добрый вечер.карантин отправил.лог выкладываю.помогло спасибо огромное.

[Nikkollo]

Больше подозрений нет.

Прошу выполнить эту процедуру и загрузить там получившийся файл:
http://virusinfo.info/showthread.php?t=3519
Информацию о загрузке приложите здесь.

[geha69]

Спасибо огромное!!!все сделал как вы просили вот
Файл сохранён как 111116_151934_virusinfo_files_GEHA1_4ec3d4861359b. zip
Размер файла 19235554
MD5 8c868bcd641e1e4f69390acd081f4beb

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\aasgmfi.dll - Trojan-Ransom.Win32.Cidox.aev ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Vundo.18, AVAST4: Win32:MalOb-IL [Cryp] )