Хелп

[raultih]

Доброй ночи!скачал файл с инета и запустил его с отключенным антивирусником...после чего комп перезагрузился и перестали работать все програамы и приложения((что делать??Проверил с CD Диска прогой DR-Web (иначе не получалось...)нашел мне 6 инфицированных и 4 зараженных файла..что то вылечил что то отправил в карантин..

[Info_bot]

Уважаемый(ая) raultih, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\system32\ixqgwon.dll','');
DeleteFile('C:\Windows\system32\ixqgwon.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи в обычном режиме

[raultih]

выполнять в безопасном режиме?

Добавлено через 24 минуты

не формирует никаких файлов в карантине

[thyrex]

Выполняйте остальное

[raultih]

не пойму..комп не перезагружается..выполняет проверку..пишет в конце что ошибка драйвера AVZGuard выходит из программы и все!!???

Добавлено через 1 минуту

где взять драйвер AVZPM и AVZGuard?

[миднайт]

Перегрузите машину и сделайте новые логи.

[thyrex]

Отредактировал скрипт. Попробуйте его выполнить

[raultih]

карантин выслал!!работа компа вроде восстановилась!!!!высылаю логи

[raultih]

что то еще?

[thyrex]

Пофиксите в Hijack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/?clid=930634
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

Сделайте новый лог

[raultih]

вот

[thyrex]

Порядок

[raultih]

БОЛЬШУЩЩЕЕ БОЛЬШУЩЕЕ СПАСИИБО РЕБЯТА!!!!!

Добавлено через 57 секунд

а что это хоть за вирус такой был?

[thyrex]

Маячок (по DrWeb) или Cidox (по Касперскому)

[raultih]

блокирует работу ехе файлов?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ixqgwon.dll - Trojan-Dropper.Win32.Cidox.kfs ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.7163298, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-IL [Cryp] )