Vundo и его друзья :) [Trojan.Win32.Cidox.kgm, Trojan-Ransom.Win32.Gimemo.ahez ]

всем доброго времени суток!
во время обычного WEB-серфинга ПК сам ребутнулся, итог - не открываются 99% сайт ни одним бразуером!
кое как работает из безопасного режима
файл virusinfo_syscure.zip не создается :(
помогите, кто чем сможет!

Уважаемый(ая) [B]lexx_lg[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Windows\system32\dvezzye.dll','');
QuarantineFile('C:\Users\lexx_lg\appdata\roaming\taskhost.exe','');
DeleteFile('C:\Users\lexx_lg\appdata\roaming\taskhost.exe');
DeleteFile('C:\Windows\system32\dvezzye.dll');
ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

[URL="http://virusinfo.info/showthread.php?t=4491"][B]Пофиксите при помощи hijackthis:[/B][/URL]

[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;192.168.*.*[/CODE]

Файл [B]quarantine.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

+ такое: [url]http://virusinfo.info/showthread.php?t=115256[/url]

спасибо большое!

Проблема решена?

[QUOTE=Никита Соловьев;903285]Проблема решена?[/QUOTE]
ну если в не видите в отчетах ничего подозрительного, то похоже что ДА

Чисто по отчётам.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\lexx_lg\\appdata\\roaming\\taskhost.exe - [B]Trojan-Ransom.Win32.Gimemo.ahez[/B] ( DrWEB: BackDoor.Butirat.91, BitDefender: Gen:Variant.Zusy.10792 )[*] c:\\windows\\system32\\dvezzye.dll - [B]Trojan.Win32.Cidox.kgm[/B][/LIST][/LIST]