Скачал DirectX с неофициального сайта. В конце установки нужно было ввести номер телефона. Я ничего не ввёл и закрыл. После этого мою страницу вконтакте заблокировали. Не могу зайти на многие полезные сайты, в том числе и на ваш.
В данный момент заражённый компьютер доступа к интернету не имеет, но virusinfo_syscheck.zip сделан.
Уважаемый(ая) [B]pumping1[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]pumping1[/b], [NOTICE]Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления ([COLOR="#FF0000"][B]Файл/Обновление баз[/B][/COLOR])
Протокол антивирусной утилиты AVZ версии [B][COLOR="#FF0000"]4.35[/COLOR][/B][/NOTICE]
Все обновите и переделайте логи!
Скачайте AVZ 4.39, обновите его базы и переделайте логи
Переделал
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\lera\appdata\local\{DA6994BC-F559-C034-4895-1D04AA5DE6D5}\.exe','');
QuarantineFile('C:\Windows\system32\nblubxf.dll','');
DeleteFile('C:\Windows\system32\nblubxf.dll');
DeleteFile('C:\Users\lera\appdata\local\{DA6994BC-F559-C034-4895-1D04AA5DE6D5}\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Вроде бы всё работает корректно. Пишу с излеченного компьютера. Карантин выслал, логи прикрепил.
[b]pumping1[/b], Пофиксите в HJ
[CODE]O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKCU\..\Run: [c769f728934ef52d] iexplore.exe[/CODE]
Спасибо огромное за помошь)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\lera\\appdata\\local\\{da6994bc-f559-c034-4895-1d04aa5de6d5}\\.exe - [B]Backdoor.Win32.Agent.bioc[/B] ( DrWEB: Trojan.Siggen.64661, BitDefender: Gen:Variant.Kazy.21712, AVAST4: Win32:MalOb-IJ [Cryp] )[*] c:\\windows\\system32\\nblubxf.dll - [B]Trojan.Win32.Cidox.kiv[/B] ( DrWEB: Trojan.Mayachok.1 )[/LIST][/LIST]