Вирус [Trojan.Win32.Jorik.Cidox.adg, Trojan.Win32.Cidox.aiml ]

[Denmark]

Оцените качество работы интернета Закрыть Автоматически закроется через 8 секУважаемый пользователь, в связи с участившимися жалобами на качество предоставления услуг пользования сетью Интернет мы просим вас оценить вашу удовлетворенность от используемых услуг.Выберите один из 3 вариантов согласно следующим критериям:- скорость загрузки страниц и файлов;- разрывы соединения с сетью;- стоимость предоставляемых услуг.Ваши данные: Довольны Удовлетворены Неудовлетворены

[Info_bot]

Уважаемый(ая) Denmark, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\explorer.dll','');
 QuarantineFile('C:\Documents and Settings\User\Мои документы\Application Data\explorer.exe','');
 DeleteFile('C:\Documents and Settings\User\Мои документы\Application Data\explorer.exe','32');
 DeleteFile('C:\WINDOWS\Temp\13273406aq','32');
 DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At4.job','32');
 DeleteFile('C:\WINDOWS\system32\explorer.dll','32');
 DeleteFileMask('C:\DOCUME~1\User\APPLIC~1\DSite','*',true);
 DeleteFileMask('C:\DOCUME~1\User\APPLIC~1\DealPly','*',true);
 DeleteDirectory('C:\DOCUME~1\User\APPLIC~1\DSite');
 DeleteDirectory('C:\DOCUME~1\User\APPLIC~1\DealPly');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(13);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[Denmark]

Done

[Никита Соловьев]

Решена ли проблема?

[Denmark]

Да, все вроде бы работает.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\user\\мои документы\\application data\\explorer.exe - Trojan.Win32.Jorik.Cidox.adg ( BitDefender: Gen:Variant.Symmi.26162, AVAST4: Win32:Crypt-PRP [Trj] )