Вы пытаетесь войти из необычного места. Если пытаетесь войти из привычного места, возможно провайдер сменил Ваш IP-адрес. [Trojan.Win32.Cidox.zbm ]

[pmk-24]

Добрый день.
Помогите пожалуйста выскакивает окно вот такого содержания.

virus_picture.jpg

Выскакивает во всех браузерах, но не на всех сайтах. На некоторых сайтах выскакивает на 20 сек и пропадает, а на некоторых висит постоянно.

[Info_bot]

Уважаемый(ая) pmk-24, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 ShowMessage('Для продолжения необходимо обновить антивирусные базы');
 ExecuteAVUpdate;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\WINDOWS\gigalan.txt','');
 DeleteService('newdriver');
 QuarantineFile('C:\WINDOWS\system32\okegiae.dll','');
 DeleteFile('C:\WINDOWS\system32\okegiae.dll');
 DeleteFile('C:\WINDOWS\gigalan.txt');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[pmk-24]

Все спасибо после выполнения скрипта стало лучше, а там дальше посмотрим. Карантин отправил логи прилагаю.virusinfo_syscure.ziphijackthis.logvirusinfo_syscheck.zip

[Никита Соловьев]

Больше ничего плохого нет. Исправьте дату и время на компьютере.

[Дeнис]

pmk-24, Здравствуйте!

1. Выполните скрипт в AVZ при наличии доступа в интернет:
_____________

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

_______________

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить..

2. Смените пароли от банковских систем и соц.сетей!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\okegiae.dll - Trojan.Win32.Cidox.zbm ( DrWEB: Trojan.Mayachok.18566, BitDefender: Trojan.Generic.KDZ.6923, AVAST4: Win32:Crypt-OVV [Trj] )