Printable View
Здравствуйте! Начались неприятности на ноутбуке, признаки практически полностью совпадают с [URL]http://virusinfo.info/showthread.php?t=140435[/URL] Сначала вирус редиректил на фишинговые сайты при попытке авторизации на vk.com, yandex.ru и google.ru через Chrome, плюс выводил всплывающее окно с кракозябрами, затем то же самое началось в Firefox и Opera. Помогите, пожалуйста!
[ATTACH]423560[/ATTACH]
[ATTACH]423561[/ATTACH]
[ATTACH]423562[/ATTACH]
Уважаемый(ая) [B]JoseUB[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ClearQuarantine;
QuarantineFile('C:\Users\1\documents\explorer.dll','');
DelBHO('{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}');
DeleteFile('C:\Users\1\documents\explorer.dll');
QuarantineFileF('C:\Users\1\documents\Application Data', 'explorer.*', false,'', 0, 0, '', '', '');
DeleteFileMask('C:\Users\1\documents\Application Data', 'explorer.*', false);
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
Скрипты выполнились корректно, карантин отправил, образ автозапуска формируется.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\1\\documents\\explorer.dll - [B]Trojan.Win32.Cidox.agit[/B] ( BitDefender: Trojan.GenericKD.1054227, AVAST4: Win32:Kryptik-MDH [Trj] )[/LIST][/LIST]