Показано с 1 по 13 из 13.

Вирус Trojan.Win32.Inject.bkiu, заразил браузеры [Trojan.Win32.Cidox.ofj ] (заявка № 126146)

  1. #1
    Junior Member Репутация
    Регистрация
    23.10.2012
    Сообщений
    9
    Вес репутации
    19

    Вирус Trojan.Win32.Inject.bkiu, заразил браузеры [Trojan.Win32.Cidox.ofj ]

    *О названии узнала, когда Опера перекинула на какой-то левый сайт закачать "обновления".
    Собственно, корректно не работает ни один браузер. Большинство сайтов если и открываются, то ненадолго, постоянно выскакивает окошко с требованием написать свой номер телефона. При включении компьютера открывается Internet Explorer. Антивирусники не видят. Помогите, пожалуйста, замучилась уже
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Kitti233, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Обновите базы AVZ !


    Здравствуйте!

    Закройте все программы

    Отключите
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
      ExecuteAVUpdate;
      QuarantineFile('C:\Users\Admin\Documents\Iterra\jrywufg.dll','');
       QuarantineFileF('C:\Users\Admin\Documents\Iterra','*', true,'',0 ,0);
      DeleteFile('C:\Users\Admin\Documents\Iterra\jrywufg.dll');
      DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
      DelBHO('{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}');
      DeleteFileMask('C:\Users\Admin\Documents\Iterra', '*', true);
      DeleteDirectory('C:\Users\Admin\Documents\Iterra',' ');
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    Профиксите в HijackThis

    Код:
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchfunmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzuyBzzzytBzy0CzytAyCzztDyD0D0B0BtDtN0D0Tzu0CtBzyyBtN1L2XzutBtFtBtFtDtFtAyEyE&cr=174752740
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  5. #4
    Junior Member Репутация
    Регистрация
    23.10.2012
    Сообщений
    9
    Вес репутации
    19
    Карантин отправила, строчку пофиксила. Логи прилагаются:
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
      ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
      ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
      DeleteFile('C:\Users\Admin\Documents\Iterra\jrywufg.dll');
      DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
      DelBHO('{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}');
       ExecuteRepair(10);
     ExecuteWizard('TSW',2,2,true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

  7. #6
    Junior Member Репутация
    Регистрация
    23.10.2012
    Сообщений
    9
    Вес репутации
    19
    Результат загрузки
    Файл сохранён как 121024_135209_virusinfo_files_ADMIN-PK_5087f289df48b.zip
    Размер файла 6171853
    MD5 4c934a2a7cfe30aa2b5cbed4a3460854
    Логи прилагаются.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Профиксите в HijackThis

    Код:
    O20 - AppInit_DLLs: C:\Users\Admin\Documents\Iterra\jrywufg.dll
    сделайте новый лог HijackThis

    папку C:\Users\Admin\Documents\Iterra удалите вручную.

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    23.10.2012
    Сообщений
    9
    Вес репутации
    19
    Пофиксила и удалила. Если вирус остался, то активно себя уже не проявляет. ИЕ с ума не сходит при запуске системы, сайты работают. Лог:
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    фикс и лог ещё раз повторите. HijackThis запускаете от имени администратора ?

  12. Это понравилось:


  13. #10
    Junior Member Репутация
    Регистрация
    23.10.2012
    Сообщений
    9
    Вес репутации
    19
    Да, от имени администратора
    Вложения Вложения

  14. #11

  15. Это понравилось:


  16. #12
    Junior Member Репутация
    Регистрация
    23.10.2012
    Сообщений
    9
    Вес репутации
    19
    Да, вроде все чисто. Спасибо большое, а то ж совсем житья не давал

  17. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\admin\\documents\\iterra\\jrywufg.dll - Trojan.Win32.Cidox.ofj


  • Уважаемый(ая) Kitti233, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 03.08.2012, 11:12
    2. Ответов: 2
      Последнее сообщение: 20.07.2012, 17:32
    3. вирус Trojan.Win32.Inject.bkiu блокирует браузеры
      От makcnt в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.07.2012, 22:17
    4. Ответов: 3
      Последнее сообщение: 17.11.2011, 00:00
    5. Ответов: 5
      Последнее сообщение: 03.11.2011, 12:30

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00316 seconds with 17 queries