Прошу помочь! [Trojan.Win32.Agentb.aakp, HEUR:Trojan.Win32.Generic ]

Printable View

19.07.2013, 20:38
Alita Dark

Вложений: 2

Прошу помочь! [Trojan.Win32.Agentb.aakp, HEUR:Trojan.Win32.Generic ]

[ATTACH]427341[/ATTACH][ATTACH]427342[/ATTACH][ATTACH]427341[/ATTACH][ATTACH]427342[/ATTACH][COLOR=#333333]Подцепил вирус..[/COLOR]
[COLOR=#333333]когда захожу в гугл получаю сообщение: [/COLOR]
[COLOR=#333333]"Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.[/COLOR]
[COLOR=#333333]С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.[/COLOR]
[COLOR=#333333]Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».[/COLOR]
[COLOR=#333333]Введите номер телефона"[/COLOR]

[COLOR=#333333]вконтакте похожее - при вводе логина и пароля, пишет что неверно введены данные с просьбой написать им свой номер, что б получить код.[/COLOR]

[COLOR=#333333]Прошу вас помочь решить мою проблему! ничего не помогает...[/COLOR]
19.07.2013, 20:39
Info_bot

Уважаемый(ая) [B]Alita Dark[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
19.07.2013, 21:04
Никита Соловьев

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
BEGIN
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\PROGRA~3\Mozilla\knlhlyd.exe','');
QuarantineFile('C:\PROGRA~3\Mozilla\xyugpxa.dll','');
DeleteFile('C:\PROGRA~3\Mozilla\xyugpxa.dll','32');
DeleteFile('C:\PROGRA~3\Mozilla\knlhlyd.exe','32');
DeleteFile('C:\windows\system32\Tasks\nxoyuki','64');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]
19.07.2013, 22:19
Alita Dark

Спасибо огромное! Просто неимоверно выручили!
19.07.2013, 22:25
Никита Соловьев

А дальше рекомендации кто будет выполнять? :?
19.07.2013, 23:14
Alita Dark

Вложений: 2

уже бегу, извините:>

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[ATTACH=CONFIG]427371[/ATTACH] [ATTACH=CONFIG]427372[/ATTACH]
20.07.2013, 01:59
Никита Соловьев

Теперь всё в порядке.
20.07.2013, 02:09
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\mozilla\\knlhlyd.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Trojan.GenericKDZ.19199, AVAST4: Win32:Kryptik-LUD [Trj] )[*] c:\\progra~3\\mozilla\\xyugpxa.dll - [B]Trojan.Win32.Agentb.aakp[/B] ( BitDefender: Trojan.GenericKDZ.19026, AVAST4: Win32:Kryptik-LTG [Trj] )[/LIST][/LIST]