Dr.Web обнаружил Trojan.mayachokMEM.7 [Trojan.Win32.Cidox.afnj ]

[COLOR=#333333]Доброго времени суток!
После скачивания архивов где просят ввести номер телефона у меня вылазил 2 раза синий экран,резко [/COLOR][COLOR=#333333]перезагружался компьютер,тоже где то 2 раза.[/COLOR]:([COLOR=#333333]
[/COLOR][COLOR=#333333]Некоторое время не загружался сайт сайт vk.com .Так же приблизительно с заражением словил [/COLOR]Webalta.Вроде бы удалил его.Еще были[COLOR=#333333] постоянные всплывающие окна "оцените качество работы интернета" где так же просят отправить смс.
После проверки установленным мной Dr.Web,нашлась угроза - explorer.exe(число) [/COLOR]Trojan.mayachokMEM.7
[COLOR=#333333]После каждого обезвреживания и перезагрузки компьютера вирус вновь появляется.
Чистил компьютер [/COLOR]CCleaner'oм,АВЗ и AVPtool в безопасном режиме.Вроде чисто.[COLOR=#333333]
[/COLOR]

Уважаемый(ая) [B]Arowmorth[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]Arowmorth[/b],
Здравствуйте!

1. [URL="http://virusinfo.info/showthread.php?t=130828"]Отключите временно [u]Антивирус[/u][/URL]

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
TerminateProcessByName('c:\documents\application data\explorer.exe');
QuarantineFile('LoaderDLL.dll','');
QuarantineFile('c:\documents\application data\explorer.exe','');
DeleteFile('c:\documents\application data\explorer.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]


3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

4. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis :

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search\
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
[/CODE]


[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]

Все сделал как написали.

Логи RSIT где?

Вот.

Что с проблемой?

Провел проверку Dr.Web'ом трояна нет.Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents\\application data\\explorer.exe - [B]Trojan.Win32.Cidox.afnj[/B] ( BitDefender: Gen:Variant.Zusy.48213 )[/LIST][/LIST]