Printable View
Подхватил эту гадкую заразу. Симптомы как у всех:
- Корежит страницы в браузере, теряются куски кода.
- Firefox просит обновиться за деньги.
- Также, и в firefox'е, и в опере в страницы встраивается скрипт, который передает чего-то там на адрес qocgle.com (если надо, текст скрипта могу скинуть)
Сопсно, вот. Прошу помощи. Все сделал по инструкции, логи в приложениях.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mweddif.dll','');
DeleteFile('C:\WINDOWS\system32\mweddif.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по ссылке [url]http://virusinfo.info/upload_virus.php?tid=105584[/url]
Сделайте новые логи
Спасибо, вроде все работает, архив карантина прислал.
Порядок
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mweddif.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6484848, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]