Помогите, думаю, Что Vundo.od ! [Trojan-Ransom.Win32.Cidox.std ]

[Артем Степанов]

Здравствуйте. Проблема началась после того, как поставил directX. Инсталляшку скачал из интернета. После инсталляции попросил отправить СМС. Я, естественно, отменил установку, после чего компьютер попросту перезагрузился. В результате всего этого не открывается большинство сайтов. Microsoft internet security ничего не увидел. Почитал ваш форум - вроде была схожая проблема у людей. Высылаю вам логи. Заранее спасибо!

[Info_bot]

Уважаемый(ая) Артем Степанов, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Артем Степанов]

Файлы прикреплял в первом сообщении. На всякий случай прикрепляю еще раз. Благодарю заранее!

- - - Добавлено - - -

Дорогие хелперы, от всего сердца прошу - по возможности помогите скорее. Ноутбук и интернет нужны по работе! Спасибо!

[Techno]

- Выполните в АВЗ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('iexplore.exe','');
 QuarantineFile('C:\Windows\system32\bseiwjf.dll','');
 DeleteFile('C:\Windows\system32\bseiwjf.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','d06fb2473288ea93beb910a5e86aab9a2ec846976d3eda7f');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.

[Артем Степанов]

Спасибо огромное, дорогие хелперы! Спасибо за то, что вы есть! Все работает - все отлично! Высылаю вам новые логи. Спасибо большущее!!!

[Дeнис]

Артем Степанов, лог RSIT подготовьте обязательно!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\bseiwjf.dll - Trojan-Ransom.Win32.Cidox.std ( DrWEB: Trojan.Mayachok.1 )