обнаружено: вредоносная программа

[kak507]

Добрый день! Каперский 6.0.4.1424(d.f) пишет обнаружено: вредоносная программа URL-адрес: clickns.ru/phpbb/get.php?id=58F8D5A09496D4B66CF049EE65720000&key=69 4&av=16&vm=0&al=0&p=291&os=5.1.2600.3&z=457&hash=q B7ElzS5MC1L2pmM1Iq16w09G8ZOGL3dslulGZugAUediQCHxsA LFjanmVAuOEJZbPSOdIEOIwEImtWw659YHpPGIMN8Gz3f


обнаружено: вредоносная программа URL-адрес: clickns.ru/phpbb/post.php?id=58F8D5A09496D4B66CF049EE65720000&url=h ttp%3A%2F%2Fvirusinfo%2Einfo%2Flogin%2Ephp%3Fdo%3D login&form=vb%5Flogin%5Fusername%3Dkak507%26vb%5Fl ogin%5Fpassword%3D%26vb%5Flogin%5Fpassword%5Fhint% 3D%CF%E0%F0%EE%EB%FC%26s%3D%26securitytoken%3Dgues t%26do%3Dlogin%26vb%5Flogin%5Fmd5password%3D1123dd e9f80ad20d8b12c1eab9895caa%26vb%5Flogin%5Fmd5passw ord%5Futf%3D1123dde9f80ad20d8b12c1eab9895caa

ну и т.д. После полной проверки удалено 5 троянов, но все равно URL-адрес ..... Помогите пожалуйста!!!!

[Info_bot]

Уважаемый(ая) kak507, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Windows\system32','*.tmp', true,'',0 ,0);
 QuarantineFile('C:\WINDOWS\system32\machineupdate32.exe','');
 QuarantineFile('C:\WINDOWS\system32\nwcdhtn.dll','');
 DeleteFile('C:\WINDOWS\system32\nwcdhtn.dll');
 DeleteFile('C:\WINDOWS\system32\machineupdate32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Профиксите в HijackThis

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://dt-updates.com/activate?query=rkcOJNEWjkqkIT80eGEHo8%2bNptBDJWgqChLnaGhFqze8eiTNlc2VoB%2fX6CY0M0ZRNyQ%2f7M7kUHrSSgWpWOpoexEWQoVEjCrk6JRo3mspn%2bIye48MBVETc6vGLTkQiModOqPg7K0T%2bMxrSU6y%2fvCo4NY%2fWMvjJl5YhZnd6e6mvlVsiBFo2%2fqStJcInaYiaWNYX3ORI8wRcx5SLIzj6Mna9gh7ZPNR0qspEuzwksfpzKUtW6sQdlESTGc3RMTkl5z%2f8tevIEpvOJBaxihsKV8tyhttElxyP4H3vaDsxiFTUH%2bDxG10%2bOV41g5KMIJY05LunwwL66HpfY984x0HZPjWVTYR3f6LROeimpGiOoA4oeY%3d

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


что с проблемой ?

[olejah]

kak507, не постите пожалуйста активные вредоносные ссылки. Огромная просьба.

[kak507]

Большое спасибо! Вроде все нормально, Касперский не ругается!!! Вот логи после лечения.

[thyrex]

Плохого не увидел

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\nwcdhtn.dll - Trojan-Ransom.Win32.Cidox.ego ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.567952, AVAST4: Win32:MalOb-JZ [Cryp] )