Ошибка. Вы пытаетесь войти из необычного места... [Trojan.Win32.Cidox.aeuo ]

[Mutumba]

Здравствуйте!
Такая страница с перенаправлением появляется каждый раз при открытии новой вкладки. Необходимо указать номер сотового и т.д. CureIt в безопасном режиме поругался на hosts, но ничего толкового не сделал.
Забыл добавить, что такая штука началась после установки адоб ридера с левого сайта.

[Info_bot]

Уважаемый(ая) Mutumba, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\Igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tp.exe','');
 QuarantineFile('C:\Windows\system32\jrfufvi.dll','');
 DeleteFile('C:\Windows\system32\jrfufvi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[Mutumba]

Карантин отослал, вот новые логи:
Проблема с перенаправлением пропала, но стартовая страница меняется самостоятельно на top page.

[Techno]

- Пофиксите в HijackThis:

O4 - Startup: tp.exe

Повторите hijackthis, должно помочь.

[Mutumba]

Спасибо большое! Теперь все нормально. Будут ли какие-нибудь рекомендации? Нужно ли менять пароли и т.д?
Новый hijackthis если необходимо:

[Techno]

Мусор пофиксите еще:

O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

Нужно ли менять пароли и т.д?

Можете на всякий случай поменять, но вообще, вирусы, которые у Вас были, пароли не воруют.

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\jrfufvi.dll - Trojan.Win32.Cidox.aeuo ( BitDefender: Gen:Variant.Kazy.117219, AVAST4: Win32:Vundo-AAW [Trj] )