Trojan.Win32.Inject.bkiu-головная боль! Спасите... [Trojan-Ransom.Win32.Cidox.tac ]

[corewww]

Блокирует браузер...Помогите,кто чем сможет

[Info_bot]

Уважаемый(ая) corewww, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

corewww,
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\prjejfi.dll','');
 DeleteFile('C:\WINDOWS\system32\prjejfi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

4. Пофиксите в HijackThis :

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

+ если вам не нужен IE в автозагрузке, пофиксите еще строчку

O4 - HKCU\..\Run: [345b34c41a6ec9155d75f4df] iexplore.exe

Сделайте лог AVZ + лог RSIT

[corewww]

Все сделал,вот логи. Спасибо!

[Дeнис]

corewww,

1. Советую удалить файл C:\WINDOWS\system32\muzapp.exe

2. Файл C:\WINDOWS\system32\19B5.tmp удалите вручную

[corewww]

Спасибо огромное!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\prjejfi.dll - Trojan-Ransom.Win32.Cidox.tac ( DrWEB: Trojan.Mayachok.1 )