Краш вкладок в Opera.Mozilla.Google Chrom. [Trojan.Win32.Jorik.Cidox.wd, Trojan.Win32.Cidox.agrq ]

[_Mikew_]

hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) _Mikew_, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Миша\Documents\Application Data\explorer.exe','');
 QuarantineFile('C:\Users\Миша\Documents\explorer.dll','');
 DeleteFile('C:\Users\Миша\Documents\explorer.dll','32');
 DeleteFile('C:\Users\Миша\Documents\Application Data\explorer.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=142721

4. Сделайте повторный лог virusinfo_syscheck.

[mike 1]

+ Пофиксите следующие строчки в HiJackThis если они у вас есть.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.ticno.com?key=5cf263a8-2dae-42f1-9628-dee0919b2e9f
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k start http://3zz.info/ && exit
O4 - HKCU\..\Run: [~backup~] C:\Users\Миша\Documents\Application Data\explorer.exe
O20 - AppInit_DLLs: C:\Users\Миша\Documents\explorer.dll

Ticno Tabs удалите через установка и удаление программ.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\миша\\documents\\application data\\explorer.exe - Trojan.Win32.Jorik.Cidox.wd ( BitDefender: Gen:Variant.Graftor.104191, AVAST4: Win32:Injector-BHK [Trj] )
  2. c:\\users\\миша\\documents\\explorer.dll - Trojan.Win32.Cidox.agrq ( BitDefender: Gen:Variant.Symmi.8775, AVAST4: Win32:Crypt-PQC [Trj] )