html/ransom.ak троянская программа

[Art9090]

Всем Добрый день!
Помогите пожалуйста с такой проблемой, скачал один архив с инструкцией к программе и после его открытия Nod32 стал блокировать все попытки программ попасть в интернет, так как все запросы переадресуются на одну страницу http:\\mvd.ru

[Info_bot]

Уважаемый(ая) Art9090, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Профиксите в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{A7F91A54-36DD-43C4-BBF6-B8179ABA6F78}: NameServer = 131.72.136.87,69.85.93.250,8.8.8.8

Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.

Пожалуйста, обновите базы и сделайте новые логи.

[Art9090]

Сделал.

[regist]

1) Файл после запуска которого это началось сохранился?

2) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


3) Что с проблемой?

[Art9090]

Доброе утро!
1) Нет, я его сразу удалил, как только начались проблемы, но могу скачать снова или найти ссылку на него, там был самораспаковывающийся архив, запакованный в .zip два раза, после запуска самораспаковывающегося началась эта проблема.
2) Ссылка на проверку
3) Пока вроде все нормально, все работает, почистил временные файлы, кеши браузеров Ccleaner'ом, но боюсь не осталось ли еще что-нибудь, не изменил ли троян какие файлы, и не зашифровал ли чего.

[regist]

но могу скачать снова или найти ссылку на него,

пришлите мне в ЛС


Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[Art9090]

Выполните скрипт в AVZ при наличии доступа в интернет
Советы и рекомендации после лечения компьютера

Все сделал, уязвимостей не найдено. Спасибо большое)