вирус updatessys.com [Trojan.Win32.Cidox.khj, ]

[AlexMalov]

Как наивный юзер цепанул вирус на сайте xdirectx.ru, в результате браузер тормозит, контакт закрыт, периодически отсылает на updatessys.com, раза с 3го нормально работает. загуглил имя сайта, вышла ссылка на ваш форум, тут у девушки была такая-же проблема (http://virusinfo.info/showthread.php?t=122080) Надеюсь у меня тоже все быстро решится, заранее спасибо!

[Info_bot]

Уважаемый(ая) AlexMalov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

AlexMalov,
Здравствуйте!

1. Отключите Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\dcmbgul.dll','');
 DeleteFile('D:\WINDOWS\system32\dcmbgul.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

4. Пофиксите в HijackThis :

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://click01.begun.ru/click.jsp?url=zzuS3T00NTQIrcI0yJOj2dhEpha*Psw0rEo2ulBlOs4lZx6cyzH7M8bZwzNassxQqTWrmLfsTH-bB2*hmBOOfFA3jbvsSxQU9S4OrvMh*R*pbaoIW3O8cBDXvR-hMT8gwbSuVtW0K855QlDUm2YzUrreOxsy1*XTvdSdqY8WMwwfDt97qs8NwbVZ-HfDaVXUgo5*68BoZse-WDrMe40xlnlOzT5jLkbg0EA5cuZJ5qrYT36IKMU-Gh3FIBtJXdMWrvuGdAHl3ti5MKErnQaIzSKs0tEj6A46IknXhPR22Qt50SrrGCh9GgNjdlKFwcE*HwkjzJJfdMQEiXFEFkwSrONjbJthfZuieeZ*bFg8KY2bKZ-J273Paacw1ueuz4cuX8x6PVh-bVX4pTzL&eurl%5B%5D=zzuS3UBBQEEVbm8eySg58U9Ahabc99Zrvz-ZjiCAMMSHPxCO&show_time=1324140926000&mouseover_time=1324140945859&mouseover_count=2&mousedown_time=1324140945937&click_time=1324140946078&frame_level=
R3 - URLSearchHook: (no name) -  - (no file)

Сделайте новые логи по правилам!

[AlexMalov]

те же самые 3, что и в первый раз?

[Дeнис]

AlexMalov, да

[AlexMalov]

извиняюсь, за задержку.

[Дeнис]

AlexMalov, В логах порядок

Проблема решена?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\dcmbgul.dll - Trojan.Win32.Cidox.khj