Во всех браузерах кроме IE 64 просит ввести номер телефона [Trojan.Win32.RepakMiner.pgp, HEUR:Trojan.Win32.Generic ]

[OLOLOSHA]

Во всех браузерах кроме IE 64
Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические.
По этой причине мы вынуждены временно заблокировать доступ к поиску.


Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».

[Info_bot]

Уважаемый(ая) OLOLOSHA, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 TerminateProcessByName('c:\users\Парамон\appdata\local\temp\repack\svchost.exe');
 TerminateProcessByName('c:\users\Парамон\appdata\local\temp\repack\libcurl.dta');
 QuarantineFile('c:\windows\system32\drivers\o2flash.exe','');
 QuarantineFile('C:\Users\Парамон\Downloads\raschet.exe','');
 QuarantineFile('C:\Mozilla\ytlonmm.exe','');
 QuarantineFile('C:\Users\220A~1\AppData\Local\Temp\repack\run.exe','');
 QuarantineFile('C:\Mozilla\omoatzg.dll','');
 DeleteFile('C:\Mozilla\omoatzg.dll','32');
 DeleteFile('C:\Mozilla\ytlonmm.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\shnmyyj.job','64');
 ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[OLOLOSHA]

Спасибо, браузеры заработали

[OLOLOSHA]

нужно что то ещё сделать или комп излечен?

[Никита Соловьев]

> Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 TerminateProcessByName('c:\users\Парамон\appdata\local\temp\repack\svchost.exe');
 DeleteFile('c:\users\Парамон\appdata\local\temp\repack\libcurl.dta','32');
 DeleteFile('c:\users\Парамон\appdata\local\temp\repack\svchost.exe','32');
 DeleteFile('C:\Users\220A~1\AppData\Local\Temp\repack\run.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','repacks');
 DeleteFile('C:\Mozilla\ytlonmm.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\shnmyyj.job','64');
 DeleteFileMask('c:\users\Парамон\appdata\local\temp\repack','*',true);
 DeleteFileMask('C:\Mozilla','*',true);
 ExecuteSysClean;
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.


> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[OLOLOSHA]

логи

[thyrex]

Пофиксите в HiJack

O20 - AppInit_DLLs: \Mozilla\omoatzg.dll

Сделайте новый лог

[OLOLOSHA]

новый лог

[thyrex]

Что с проблемой?

[OLOLOSHA]

вроде решена браузеры нормально работают

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\mozilla\\omoatzg.dll - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Kazy.199080, AVAST4: Win32:Kryptik-MIT [Trj] )
  2. c:\\mozilla\\ytlonmm.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Kazy.198594, AVAST4: Win32:Malware-gen )
  3. c:\\users\\220a~1\\appdata\\local\\temp\\repack\\r un.exe - Trojan.Win32.RepakMiner.pgp ( BitDefender: Trojan.GenericKDV.1067348, AVAST4: Win32:Malware-gen )