Показано с 1 по 8 из 8.

вирус updatessys.com [Trojan.Win32.Cidox.khj, ] (заявка № 122621)

  1. #1
    Junior Member Репутация
    Регистрация
    19.07.2012
    Сообщений
    3
    Вес репутации
    20

    вирус updatessys.com [Trojan.Win32.Cidox.khj, ]

    Как наивный юзер цепанул вирус на сайте xdirectx.ru, в результате браузер тормозит, контакт закрыт, периодически отсылает на updatessys.com, раза с 3го нормально работает. загуглил имя сайта, вышла ссылка на ваш форум, тут у девушки была такая-же проблема (http://virusinfo.info/showthread.php?t=122080) Надеюсь у меня тоже все быстро решится, заранее спасибо!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) AlexMalov, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    115
    AlexMalov,
    Здравствуйте!

    1. Отключите Антивирус/Фаервол.

    2. Выполните скрипт в AVZ

    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\WINDOWS\system32\dcmbgul.dll','');
     DeleteFile('D:\WINDOWS\system32\dcmbgul.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки!


    3. Выполните скрипт в AVZ

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    4. Пофиксите в HijackThis :

    Код:
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://click01.begun.ru/click.jsp?url=zzuS3T00NTQIrcI0yJOj2dhEpha*Psw0rEo2ulBlOs4lZx6cyzH7M8bZwzNassxQqTWrmLfsTH-bB2*hmBOOfFA3jbvsSxQU9S4OrvMh*R*pbaoIW3O8cBDXvR-hMT8gwbSuVtW0K855QlDUm2YzUrreOxsy1*XTvdSdqY8WMwwfDt97qs8NwbVZ-HfDaVXUgo5*68BoZse-WDrMe40xlnlOzT5jLkbg0EA5cuZJ5qrYT36IKMU-Gh3FIBtJXdMWrvuGdAHl3ti5MKErnQaIzSKs0tEj6A46IknXhPR22Qt50SrrGCh9GgNjdlKFwcE*HwkjzJJfdMQEiXFEFkwSrONjbJthfZuieeZ*bFg8KY2bKZ-J273Paacw1ueuz4cuX8x6PVh-bVX4pTzL&eurl%5B%5D=zzuS3UBBQEEVbm8eySg58U9Ahabc99Zrvz-ZjiCAMMSHPxCO&show_time=1324140926000&mouseover_time=1324140945859&mouseover_count=2&mousedown_time=1324140945937&click_time=1324140946078&frame_level=
    R3 - URLSearchHook: (no name) -  - (no file)

    Сделайте новые логи по правилам!

  5. #4
    Junior Member Репутация
    Регистрация
    19.07.2012
    Сообщений
    3
    Вес репутации
    20
    те же самые 3, что и в первый раз?

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    115
    AlexMalov, да

  7. #6
    Junior Member Репутация
    Регистрация
    19.07.2012
    Сообщений
    3
    Вес репутации
    20
    извиняюсь, за задержку.
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    115
    AlexMalov, В логах порядок

    Проблема решена?
    Последний раз редактировалось Никита Соловьев; 22.07.2012 в 19:03.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\\windows\\system32\\dcmbgul.dll - Trojan.Win32.Cidox.khj


  • Уважаемый(ая) AlexMalov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. вирус updatessys.com
      От barzoki в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 28.07.2012, 08:05
    2. Вирус updatessys.com [Trojan-Dropper.Win32.Cidox.xxg ]
      От edials в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 26.07.2012, 09:44
    3. вирус updatessys.com [Trojan.Win32.Cidox.iyg ]
      От sum97 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.07.2012, 11:28
    4. Ответов: 3
      Последнее сообщение: 22.07.2012, 20:36
    5. Вирус с updatessys.com
      От олеся27 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 05.07.2012, 19:30

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01454 seconds with 17 queries