Printable View
Всем привет!
Меня зовут Артем.
В интернете "поймал" какой-то вирус. При загрузке поисковых систем, например Яндекс все нормально, но после ввода в строке поиска, отображается только белая страница с кодами. Выполнил все процедуры согласно Правилам. Логи файлов в приложении.
Пожалуйста, помогите удалить вирус!
Спасибо.:)
Уважаемый(ая) [B]Art.e.m[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sysunk32.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
QuarantineFile('C:\WINDOWS\system32\dakfkni.dll','');
DeleteFile('C:\WINDOWS\system32\dakfkni.dll');
DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
DeleteFile('C:\WINDOWS\system32\sysunk32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.
Получен ли от меня карантин?
Что делать дальше, после того как я повторил логи?
Спасибо.
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Получен ли от меня карантин?
Что делать дальше, после того как я повторил логи?
Спасибо.
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
[b]ARMA9000[/b], карантин я выслал. Логи повторил, что делать дальше. Спасибо
Логи новые прикрепите.
Новые Логи.
Плохого больше не вижу.
Проблема решена?
Большое спасибо,:) страницы отображаются нормально.
Но подозрение вызывает файл C:\2gPzm53eSx0EvFU (klpclst.dat). Мне кажется он появился сегодня, как раз с данной проблемой. Или я что-то неправильно понимаю?
Спасибо.
Удалить эту папку можете?
Доброго дня!
Простите, вчера ответить не мог.
Папка якобы удаляется, то есть исчезает, но немного позже опять появляется в том же месте.
Что делать?
Спасибо.
Сделайте лог virusinfo_syscheck [B]в безопасном режиме[/B].
Добрый день,
Простите, иногда не получаются отвечать оперативно.
Сделал указанный лог virusinfo_syscheck в безопасном режиме
Что дальше?
Спасибо.
Выполните скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Выполнил скрипт, компьютер перезагрузился.
Что с проблемами?
[QUOTE=Bratez;846228]Что с проблемами?[/QUOTE]
Папка удаляется, но опять появляется там же. Веб-страницы загружаются нормально.
Сделайте [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636990"]проверку TDSSKiller'ом[/URL].
Протокол проверки прикрепите сюда (будет лежать в корне C:\).
Спасибо, сделаю проверку и после пришлю протокол.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dakfkni.dll - [B]Trojan-Ransom.Win32.Cidox.agb[/B] ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Mayachok.4, AVAST4: Win32:MalOb-IL [Cryp] )[/LIST][/LIST]