Всплывающие окна во всех браузерах на страницах Авторизаций с просьбой ввести номер телефона [Trojan.Win32.Cidox.agta, Trojan.Win32.Jorik.Cidox.sd ]

[DVMade]

Преследуют всплывающие окна в Firefox, Chrome, IE на всех сайтах. Закрыт доступ в социальные сети, окно появляется сразу же, если видит форму авторизации, если её нет, то с неким интервалом времени появляется другое окно, в котором нужно яко-бы оценить качество интернета, и в итоге подтвердить смс-кодом. P.S. При создании логов через AVZ всё прошло успешно, но через HijackThis появилось окно с ошибкой (скрин окна загружаю вам) P.P.S. HijackThis запускал с правами Администратора

[Info_bot]

Уважаемый(ая) DVMade, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\777\documents\explorer.dll','');
 QuarantineFile('c:\users\777\documents\application data\explorer.exe','');
 TerminateProcessByName('c:\users\777\documents\application data\explorer.exe');
 DeleteFile('c:\users\777\documents\application data\explorer.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
 DeleteFile('C:\Users\777\documents\explorer.dll','32');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=142673

4. Сделайте повторный лог virusinfo_syscheck.

[DVMade]

Всё сделал, проблема не исчезла. Сделал повторный лог.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\users\777\documents\application data\explorer.exe');
 DeleteFile('c:\users\777\documents\application data\explorer.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Сделайте повторный лог virusinfo_syscheck.

[DVMade]

Кажись, проблема решена. Сделал повторные ЛОГИ

[Aleksandra]

Плохого не увидела.

[DVMade]

Огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\777\\documents\\application data\\explorer.exe - Trojan.Win32.Jorik.Cidox.sd ( BitDefender: Gen:Variant.Graftor.104620 )
  2. c:\\users\\777\\documents\\explorer.dll - Trojan.Win32.Cidox.agta