Прошу помощи с updatessys.com [Trojan-Ransom.Win32.Cidox.qkl ]

Здравствуйте, прошу помощи с вирусом.
При скачивании мной программы на одном из сайтов, подцепил какую-то ерунду, обновление антивирусов и самые жёсткие проверки не находят его.

Значит, он блокирует любой сайт кроме vk.com, начинает браузер загружать и если касперский 2012 отключён, то просто не грузит сайт, как будто сеть не подключена.

А если включён, то антивирус выдаёт красное окно, в котором запрещает выход на updatessys.com.

При попытке выхода на сайт vk.com появляется, видимо, поддельная странца, где говорится что с вашей страницы было произведено более 12 попыток ввода пароля и бла-бла-бла, введите номер телефона чтобы подтвердить ваш аккаунт и бла-бла.

Буду премного благодарен за помощь, спасибо.

Уважаемый(ая) [B]redgold[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте AVZ 4.39, обновите его базы и переделайте логи

Переделал.

В HiJackThis пофиксите:

[code]
R3 - URLSearchHook: (no name) - - (no file)
O4 - HKCU\..\Run: [5b72e8a7ad14d5b7c2b2dbe29c736ebc] iexplore.exe
O4 - Startup: ЎЎЎЎЎЎ.lnk = C:\WINDOWS\system32\XP-75F966FE.EXE
[/code]


Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите антивирус и фаервол, подключите флэшку.

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.wsh','');
QuarantineFile('C:\WINDOWS\ALCWZRD.EXE','');
QuarantineFile('C:\WINDOWS\system32\dprsrv32.exe','');
QuarantineFile('C:\WINDOWS\system32\XP-75F966FE.EXE','');
QuarantineFile('C:\WINDOWS\system32\wyiuqck.dll','');
DeleteFile('C:\WINDOWS\system32\wyiuqck.dll');
DeleteFile('C:\WINDOWS\system32\dprsrv32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test System Key');
DeleteFile('F:\autorun.wsh');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Карантин прислал.

Вот логи.[ATTACH]368595[/ATTACH][ATTACH]368596[/ATTACH][ATTACH]368597[/ATTACH]


И МВАМ

[ATTACH]368598[/ATTACH]

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.[/code]

Удалил.

И да, всё снова работает, огромное спасибо за лечение!

[b]redgold[/b], 1.Пожалуйста! [URL="http://virusinfo.info/showthread.php?t=3519"]Пополните пожалуйста базу безопасных файлов[/URL]

2.[URL="http://virusinfo.info/showthread.php?t=121902"]Выполните рекомендации после лечения[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]