Printable View
[COLOR=#333333]Здравствуйте![/COLOR]
[COLOR=#333333]Столкнулся с появлением вируса "[/COLOR]Trojan.Win32.Inject.bkiu", который как я понял [COLOR=#333333]не позволяет открывать страницы в интернете, просит обновить браузер (Opera, Firefox).[/COLOR]
[COLOR=#333333]Проблема возникла на работе, установлен анти-вирус "Касперский" проверка результатов не дала ...[/COLOR]
[COLOR=#333333]Читал такие же темы, кажется всем помогли, буду очень признателен за помощь![/COLOR]
Уважаемый(ая) [B]SantaClaus[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]SantaClaus[/b],
Здравствуйте!
1. Отключите временно Антивирус/Фаервол.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mcvidhe.dll','');
DeleteFile('C:\WINDOWS\system32\mcvidhe.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
[/CODE]
[U]После перезагрузки![/U]
3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].
4. [URL="http://virusinfo.info/showthread.php?t=4491"][B]Пофиксите[/B][/URL] в HijackThis :
[CODE]
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
[/CODE]
[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]
Здравствуйте!
Мне написал ответ по моей теме пользователь k3rnel в личные сообщения:
Выполнить в AVZ
Код:
begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\mcvidhe.dll','');
DeleteFile('C:\WINDOWS\system32\mcvidhe.dll');
ExecuteSysClean;
RebootWindows(true);
end.
Можно ли ему доверять? Жду сообщения в данной теме.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Прикрепляю лог AVZ + лог RSIT
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Огромное спасибо! Все заработало. Мне нужно еще что-нибудь сделать? Или уже все вылечено?
[quote="SantaClaus;915043"]Можно ли ему доверять?[/quote]
[URL="http://virusinfo.info/showthread.php?t=123052&p=914634&viewfull=1#post914634"]Похожая ситуация.[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mcvidhe.dll - [B]Trojan.Win32.Cidox.kmn[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Symmi.1 )[/LIST][/LIST]