Прошу помощи с updatessys.com [Trojan-Ransom.Win32.Cidox.qkl ]

[redgold]

Здравствуйте, прошу помощи с вирусом.
При скачивании мной программы на одном из сайтов, подцепил какую-то ерунду, обновление антивирусов и самые жёсткие проверки не находят его.

Значит, он блокирует любой сайт кроме vk.com, начинает браузер загружать и если касперский 2012 отключён, то просто не грузит сайт, как будто сеть не подключена.

А если включён, то антивирус выдаёт красное окно, в котором запрещает выход на updatessys.com.

При попытке выхода на сайт vk.com появляется, видимо, поддельная странца, где говорится что с вашей страницы было произведено более 12 попыток ввода пароля и бла-бла-бла, введите номер телефона чтобы подтвердить ваш аккаунт и бла-бла.

Буду премного благодарен за помощь, спасибо.

[Info_bot]

Уважаемый(ая) redgold, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте AVZ 4.39, обновите его базы и переделайте логи

[redgold]

Переделал.

[миднайт]

В HiJackThis пофиксите:

R3 - URLSearchHook: (no name) -  - (no file)
O4 - HKCU\..\Run: [5b72e8a7ad14d5b7c2b2dbe29c736ebc] iexplore.exe
O4 - Startup: ЎЎЎЎЎЎ.lnk = C:\WINDOWS\system32\XP-75F966FE.EXE

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите антивирус и фаервол, подключите флэшку.

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.wsh','');
 QuarantineFile('C:\WINDOWS\ALCWZRD.EXE','');
 QuarantineFile('C:\WINDOWS\system32\dprsrv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\XP-75F966FE.EXE','');
 QuarantineFile('C:\WINDOWS\system32\wyiuqck.dll','');
 DeleteFile('C:\WINDOWS\system32\wyiuqck.dll');
 DeleteFile('C:\WINDOWS\system32\dprsrv32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test System Key');
 DeleteFile('F:\autorun.wsh');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[thyrex]

+ Сделайте лог полного сканирования МВАМ

[redgold]

Карантин прислал.

Вот логи.virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log


И МВАМ

mbam-log-2012-07-02 (18-28-36).txt

[thyrex]

Удалите в МВАМ все, кроме

Объекты реестра обнаружены:  3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

[redgold]

Удалил.

И да, всё снова работает, огромное спасибо за лечение!

[Дeнис]

redgold, 1.Пожалуйста! Пополните пожалуйста базу безопасных файлов

2.Выполните рекомендации после лечения

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены