Помогите Вирус! [Trojan.Win32.Cidox.aghh, Trojan.Win32.Cidox.aghs ]

[jasgeka]

В общем я один из многих, в частности в этой теме http://virusinfo.info/showthread.php?t=140406, описаны ровно мои симптомы. И я также как и автор скачал и запустил программу из ненадежного источника. Ничего не справляется с данной напастью "тут должен быть рыдающий смайлик, но у вас его нет в наборе*)"Чтобы соблюсти правила, опишу проблему:1. При открытие браузера обязательно открывается ранее не известный мне поисковой ресурс "WebAlta".2. В правом нижнем углу экрана всплывают окна, с какого то сайта знакомств, и ладно бы предлагал девушек, он мне мужиков всучивает. Что возмущает само по себе!!! )3. Переодически выскакивает баннер с предложением оценить качевство моего интернета.

[Info_bot]

Уважаемый(ая) jasgeka, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
IF NOT IsWOW64 THEN
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 TerminateProcessByName('c:\users\Евгений\documents\application data\explorer.exe');
 QuarantineFile('C:\Users\Евгений\Documents\Application Data\explorer.exe','');
 QuarantineFile('C:\Users\Евгений\Documents\explorer.dll','');
 DeleteFile('C:\Users\Евгений\Documents\explorer.dll');
 DeleteFile('C:\Users\Евгений\Documents\Application Data\explorer.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Исправьте при помощи hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[jasgeka]

Я наверное все неправильно сделал, В первый раз запустил скрипт без прав администратора. Потом прислал карантин... Сейчас я его переделаю и перешлю.

- - - Добавлено - - -

Вот новые файлы.

[Никита Соловьев]

Вы прислали старые файлы.

[jasgeka]

Эти 100% новые, все старые я предварительно стер. Запускал предварительно войдя в программу под именем администратора. Сделал все по схеме, оба скрипта в АВЗ и тест в ДжекВис.
Из наблюдейний, после предыдущих манипуляций, почти все пропало, осталась только проблема с выскакивающим неведомым поисковиком.

[Никита Соловьев]

Эти 100% новые

Эти новые, подтверждаю.

> Исправьте при помощи hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

> Сделайте новый hijackthis.log
_________________
> как исправить при помощи hijackthis

[jasgeka]

Все сделал, вот последний файл Джека.
Спасибо Вам огромное, вы сильно поберегли мои нервы от ненужной им трепки. Как только до бабкоприемного аппарата доберусь положу на счет вебмани свою благодарность и передам ее Вам.
Хорошим делом вы заняты)
П.С. Если (тьфу, тьфу) что то снова даст о себе знать я в этой теме напишу.

[Никита Соловьев]

Спасибо. Как я понимаю, проблема решена. В отчетах больше ничего подозрительного нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\евгений\\documents\\application data\\explorer.exe - Trojan.Win32.Cidox.aghh ( BitDefender: Trojan.GenericKD.1050163, AVAST4: Win32:Kryptik-MCM [Trj] )
  2. c:\\users\\евгений\\documents\\explorer.dll - Trojan.Win32.Cidox.aghi ( BitDefender: Gen:Variant.Barys.1525, AVAST4: Win32:Malware-gen )
  3. c:\\users\\евгений\\documents\\explorer.dll - Trojan.Win32.Cidox.aghs