Dr.Web обнаружил Trojan.mayachokMEM.7 [Trojan.Win32.Cidox.afnj ]

[Arowmorth]

Доброго времени суток!
После скачивания архивов где просят ввести номер телефона у меня вылазил 2 раза синий экран,резко перезагружался компьютер,тоже где то 2 раза.
Некоторое время не загружался сайт сайт vk.com .Так же приблизительно с заражением словил Webalta.Вроде бы удалил его.Еще были постоянные всплывающие окна "оцените качество работы интернета" где так же просят отправить смс.
После проверки установленным мной Dr.Web,нашлась угроза - explorer.exe(число) Trojan.mayachokMEM.7
После каждого обезвреживания и перезагрузки компьютера вирус вновь появляется.
Чистил компьютер CCleaner'oм,АВЗ и AVPtool в безопасном режиме.Вроде чисто.

[Info_bot]

Уважаемый(ая) Arowmorth, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Arowmorth,
Здравствуйте!

1. Отключите временно Антивирус

2. Выполните скрипт в AVZ

begin
 TerminateProcessByName('c:\documents\application data\explorer.exe');
 QuarantineFile('LoaderDLL.dll','');
 QuarantineFile('c:\documents\application data\explorer.exe','');
 DeleteFile('c:\documents\application data\explorer.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

4. Пофиксите в HijackThis :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search\
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

Сделайте лог AVZ + лог RSIT

[Arowmorth]

Все сделал как написали.

[thyrex]

Логи RSIT где?

[Arowmorth]

Вот.

[thyrex]

Что с проблемой?

[Arowmorth]

Провел проверку Dr.Web'ом трояна нет.Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents\\application data\\explorer.exe - Trojan.Win32.Cidox.afnj ( BitDefender: Gen:Variant.Zusy.48213 )