Подозрение на скрытую загрузку библиотек

**MrGreen** · 02.10.2011, 03:48

Ув. Хелперы прошу помочь разобраться в проблеме.
C:\Windows\system32\cpixsgm.dll --> Подозрение на Keylogger или троянскую DLL
C:\Windows\system32\cpixsgm.dll>>> Поведенческий анализ
Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\Windows\system32\cpixsgm.dll"
Собственно cpixsgm.dll пугает.

Очень надеюсь на вас

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 02.10.2011, 03:48

Уважаемый(ая) MrGreen, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 02.10.2011, 11:36

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\system32\cpixsgm.dll','');
 DeleteFile('C:\Windows\system32\cpixsgm.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**MrGreen** · 02.10.2011, 12:43

Кажется проблема решена, спасибо!
Карантин отправил.
Вот новые логи.

**Bratez** · 02.10.2011, 15:31

Порядок.

**MrGreen** · 02.10.2011, 17:54

Большое спасибо)

**CyberHelper** · 03.10.2011, 17:54

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\cpixsgm.dll - Trojan-Ransom.Win32.Cidox.vh ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Graftor.1338, AVAST4: Win32:MalOb-HG [Cryp] )

Подозрение на скрытую загрузку библиотек (заявка № 110120)

Опции темы