Злополучный Trojan.Mayachok.1

[Антон62]

Здравствуйте!
Проблема состоит в том, что схватил троян маячок1. Он заблокировал браузер(firefox), торрент-клиент, аську, скайп, антивирус(avast) то есть они не запускаются вообще. Просканировал - Dr.Web CureIt , он нашел червя сначала на файле драйвера видео, потом на собственном exe'шнике. Попробовал диагностировать. AVZ запустился только с безопасного режима. Вот собственно такая проблема. Помогите пожалуйста!) все логи предоставляю

[Info_bot]

Уважаемый(ая) Антон62, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Отключите Восстановление системы.

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Антон\appdata\local\temp\flash_player_update.exe','');
 QuarantineFile('C:\Windows\system32\kwvlfoa.dll','');
 DeleteFile('C:\Windows\system32\kwvlfoa.dll');
 DeleteFile('C:\Users\Антон\appdata\local\temp\flash_player_update.exe');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

[Антон62]

Спасибо! Карантин отправил, лог прилагаю

[Nikkollo]

Что сейчас с проблемой?

[Антон62]

Все нормально, антивирус, браузер запускаются все работает. Явных показателей заразы не видно), но на всякий случай запущу антивирь на полную проверку. Спасибо огромное!!!!))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\антон\\appdata\\local\\temp\\flash_play er_update.exe - Trojan-Dropper.Win32.Cidox.een ( DrWEB: Trojan.Mayachok.555, BitDefender: Trojan.Generic.KD.381703, AVAST4: Win32:Cidox-C [Trj] )
  2. c:\\windows\\system32\\kwvlfoa.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Graftor.2532, AVAST4: Win32:Cidox-H [Drp] )