Вирус: &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;q uot; Оце

[Lyka911]

Добрый день. На всех установленных браузерах стали постоянно всплывать окна “Оцените качество работы интернета». Интернет стал жутко тормозить. Dr. Web вирусов не находит.Логи готовы. Жду не дождусь помощи.

[Info_bot]

Уважаемый(ая) Lyka911, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\users\Антон\documents\application data\explorer.exe');
 QuarantineFile('c:\users\Антон\documents\application data\explorer.exe','');
 DeleteFile('c:\users\Антон\documents\application data\explorer.exe');
 DelBHO('{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D}');
 DelBHO('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
 DelBHO('{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}');
 DelBHO('{99079a25-328f-4bd4-be04-00955acaa0a7}');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS.

[Lyka911]

Полный обзор автозапуска UVS

[regist]

Выполните скрипт в uVS

;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

; C:\USERS\Антон\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
zoo %SystemDrive%\USERS\АНТОН\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
addsgn A7679BF0AA02E4824BD4C675A7881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6F70C49F75C4C32EF4CAC4E014DA3BE4AC965B2FC706AB7E 8 Trojan.Win32.Cidox.affq

delref HTTP://HOME.WEBALTA.RU/?NEW
chklst
delvir
restart

сделайте новый образ автозапуска.

[Lyka911]

Скрипт отправил. Не совсем понимаю как сделать новый образ автозапуска, как это сделать ?

[regist]

Не совсем понимаю как сделать новый образ автозапуска, как это сделать ?

также как сделали первый http://virusinfo.info/showthread.php?t=121767

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\антон\\documents\\application data\\explorer.exe - Trojan.Win32.Cidox.affq ( BitDefender: Gen:Variant.Zusy.47016, AVAST4: Win32:Malware-gen )
  2. \\zoo\\explorer.exe._d77b17f9a03300f02c071c74c96d0 272f65863eb - Trojan.Win32.Cidox.affq ( BitDefender: Gen:Variant.Zusy.47016, AVAST4: Win32:Malware-gen )