Нельзя зайти в соц. сети, баннеры на сайтах, невозможность пользоваться поисковиками. [Trojan.Win32.Cidox.agta, Trojan.Win32.Jorik.Cidox.ta ]

[KayKrapivnick]

Здравствуйте. При попытке зайти на сайт vk.com выдёт: На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже. Не могу пользоваться поисковиками. Появляется баннер про отправку смс, ну как всегда. Так же, периодически (часто) появляются баннеры на других сайтах. Просит рассказать о качестве связи Интренет, ну и разумеется с телефоном и отправкой смс. Сама винда и ситемник новый, приобрёл только вчера, видимо умудрился подхватить заразу. 2 раза проверял курейтом от др. веба, найденное лечил, что не лечилось удалял. Буду благодарен за помощь, спасибо.

[Info_bot]

Уважаемый(ая) KayKrapivnick, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 TerminateProcessByName('c:\users\kaykrapivnick\documents\application data\explorer.exe');
 QuarantineFile('C:\Users\KayKrapivnick\Documents\Application Data\explorer.exe','');
 QuarantineFile('C:\Users\KayKrapivnick\documents\explorer.dll','');
 QuarantineFile('C:\Program Files (x86)\DealPly\DealPlyUpdate.exe','');
 QuarantineFile('C:\Users\KAYKRA~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Users\KAYKRA~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
 DeleteFile('C:\Users\KAYKRA~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\system32\Tasks\DSite.job','64');
 DeleteFile('C:\Users\KAYKRA~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\system32\Tasks\DealPly','64');
 DeleteFile('C:\Program Files (x86)\DealPly\DealPlyUpdate.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','64');
 DeleteFile('C:\Windows\system32\Tasks\DSite','64');
 DeleteFile('C:\Users\KayKrapivnick\documents\explorer.dll','32');
 DeleteFile('C:\Users\KayKrapivnick\Documents\Application Data\explorer.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[KayKrapivnick]

Сейчас вроде всё работает. Баннеров не заметил, поисковик работает. В соц. сеть зашёл.
Карантин отправил.

[Nikkollo]

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

[KayKrapivnick]

Всё выполнил. После прохождения по ссылкам, уязвимостей не обнаружено.

[Nikkollo]

Если больше проблем нет, то можно заканчивать.

[KayKrapivnick]

Да, спасибо большое, всё отлично

[mike 1]

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\kaykrapivnick\\documents\\application data\\explorer.exe - Trojan.Win32.Jorik.Cidox.ta ( BitDefender: Gen:Variant.Graftor.104620 )
  2. c:\\users\\kaykrapivnick\\documents\\explorer.dll - Trojan.Win32.Cidox.agta