Нестираемые файлы, блоки браузера, загружен комп.. [Trojan.Win32.Cidox.zcy ]

[bio]

комп постоянно подвергался подключениям разных телефонов, носителей с неотключенным автозапуском. загружались крякнутые игры и всякие вк и однокл. приложения, поисковики и всплывающие вкусности. вчера до ночи удалял теперь все сходит с ума, сообщение это 20 минут пишу- курсор уходит постоянно. всплывает всякие зашифрованные предложенмия ввести телефон. ПОМОГИТЕ!!...Пожалуйста.

[Info_bot]

Уважаемый(ая) bio, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\WINDOWS\system32\dztiiqf.dll','');
 DeleteFile('C:\WINDOWS\system32\dztiiqf.dll');
 ExecuteWizard('TSW',2,2,true);
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.
Этот файл находится в папке AVZ.
Если загрузчик сообщает, что данный файл уже был загружен, скорее всего, карантин пуст. Пропустите этот пункт и следуйте далее.

> Исправьте при помощи hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: CrossriderApp0002258 - {11111111-1111-1111-1111-110011221158} - (no file)
O2 - BHO: CrossriderApp0004637 - {11111111-1111-1111-1111-110011461137} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

как выполнить скрипт в AVZ | как исправить ("пофиксить") при помощи hijackthis

[bio]

вроде сделал. хайджек предлагал фиксить еще объекты с подозрительными именами, содержащими упоминания удаленных приложений. надо их было тоже того?

[Никита Соловьев]

надо их было тоже того?

Там все в порядке, больше ничего не надо.

Проблема решена?

[bio]

работает гораздо лучше, только в IE упорно вылезает на старте эта страница Webalta, а поверх всплывает та же картинка с прямоугольниками вместо символов. и еще так и не могу удалить из темпов папку WPDNSE с файлами, названия которых не отображаются.(может это нормально?)

[Никита Соловьев]

только в IE упорно вылезает на старте эта страница Webalta

По отчету все хорошо. Вы проверяли до или после исправления?

и еще так и не могу удалить из темпов папку WPDNSE с файлами

Не стоит это трогать.

[bio]

По отчету все хорошо. Вы проверяли до или после исправления?

Только что еще раз специально проверил((

- - - Добавлено - - -

и не могу деинсталлировать одну игру..

[Никита Соловьев]

и не могу деинсталлировать одну игру..

Давайте разберемся с вреденосными программами сначала...

http://virusinfo.info/showthread.php?t=53070 такой отчет сделайте.

[bio]

Давайте разберемся с вреденосными программами сначала...

http://virusinfo.info/showthread.php?t=53070 такой отчет сделайте.

После переустановки IE проблема со стартовой страницей ушла.

отчет сделал..

[Никита Соловьев]

C:\Documents and Settings\Andrew\Мои документы\Spyware Doctor 7.0.0.538\Keygen\sdkeygen.exe (Malware.Packer.Gen) -> Действие не было предпринято.

Кроме этого файла удалите все, что обнаружил МВАМ.

[bio]

удалил..

[Никита Соловьев]

Как сейчас обстоят дела?

[bio]

Спасибо! вроде все наладилось. Второй раз спасаю комп с помощью этого проэкта.

Никита- отдельная благодарность!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены