Проблемма вк , мейл ру . И прочие сайты [Trojan.Win32.Cidox.abdh ]

[UsamaBen]

Проблемма в том что не грузит в контакте пишет ошибку что-то наподобии ваш аккаунт заблокирован , а точнее это пишет при входе и перенаправляет отправлять сообщение . Остальные сайты работают только в мозиле , а гугл хром опирается только на поисковики , сайты не грузит .PS cure нету , есть syscure

[Info_bot]

Уважаемый(ая) UsamaBen, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

UsamaBen,
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\lqpwjyj.dll','');
 DeleteFile('C:\Windows\system32\lqpwjyj.dll');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

4. Пофиксите в HijackThis :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O4 - HKCU\..\Run: [MailRuUpdater] C:\Users\TobiMatrix\AppData\Local\Mail.Ru\MailRuUpdater.exe
O4 - HKCU\..\Run: [Rambler Update] C:\Users\TobiMatrix\AppData\Local\Rambler\RamblerUpdater\RUpdate.exe /startscheduler

Сделайте лог AVZ + лог RSIT

[UsamaBen]

Как это сделать?
Пофиксите в HijackThis

[Дeнис]

UsamaBen, Ссылка есть прям на надписи " Пофиксите ..."

[UsamaBen]

Все логи делаю , заливаю карантин . Простите , я сразу не заметил url ссылку . Мой косяк , а в знак благодарности я хотел бы вам предложить кое-что . Добавьте в скайпе rezzzz21 если есть возможность .

[Дeнис]

UsamaBen, В лс напишите о чем речь!

[UsamaBen]

[Дeнис]

UsamaBen, Пофиксите в HJ

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

На этом все)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 28
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lqpwjyj.dll - Trojan.Win32.Cidox.abdh ( DrWEB: Trojan.Mayachok.18579, BitDefender: Gen:Variant.Kazy.117219 )