Ростелеком

[adp1965]

перебрасывает на сайт ростелекома, с сообщением о перегруженности канала проьбой ввести номер мобильного телефона TDSSkiller,AVPTool не помогли

[Info_bot]

Уважаемый(ая) adp1965, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

1. Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\tygwcwf.dll','');
 DeleteFile('C:\WINDOWS\system32\tygwcwf.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
2. Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы

3. Сделайте логи по правилам.

[adp1965]

---3. Сделайте логи по правилам.[/QUOTE]
Здесь логи по правилам.

[Techno]

Вы мой скрипт из 3 сообщения выполняли? Если нет, то выполняйте и повторяйте логи (не хватает логов virusinfo_syscheck.zip и hijackthis.log).

[adp1965]

Прошу прощенья, за собственную невнимательность

[adp1965]

После выполнения скрипта, проявления вируса уже не наблюдаются

[Techno]

Вы выложили старые логи. Нужно заново выполнить пп.1-3 раздела Диагностика правил и приложить вновь созданные.
virusinfo_cure.zip‎ - это карантин, его не нужно прикреплять к сообщениям.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\tygwcwf.dll - Trojan.Win32.Agent2.dsxm ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.304017, AVAST4: Win32:MalOb-HG [Cryp] )