-
Junior Member
- Вес репутации
- 42
троян, перенаправление на mybackdoor.net [Trojan.Win32.Cidox.uxj,
]
Доброго времени суток, друзья! Поймал намедни троян, и теперь никакие страницы (кроме, почему-то, гугла с соответствующими сервисами - поиск, карты, плэймаркет и т.д.) хром просто не прогружает (опера вообще падает), а на одной из них в адресной строке появилось заветное mybackdoor.net, теперь вот прошу помощи у вас Параллельно подловился где-то на webalta toolbar, наверное, взаимосвязано... Вроде бы убрал, но до конца не уверен.Очень прошу о помощи=)Логи прицепляю virusinfo_syscheck.zipvirusinfo_syscure.zipvirusinfo_syscheck.ziphijackthis.logvirusinfo_syscure.zip
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) le disco, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Артём\3857843.exe','');
QuarantineFile('C:\Windows\system32\wxojbml.dll','');
DeleteFile('C:\Windows\system32\wxojbml.dll');
DeleteFile('C:\Users\Артём\3857843.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','explorer');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в АВЗ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
Профиксите в HijackThis
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
-
-
Junior Member
- Вес репутации
- 42
залил карантин, логи в самом ближнем времени... И огромное спасибо!!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\wxojbml.dll - Trojan.Win32.Cidox.uxj ( DrWEB: Trojan.Mayachok.18550, BitDefender: Gen:Variant.Kazy.117219, AVAST4: Win32:Vundo-YX [Trj] )
-