После проверки вновь обнаружил AppInit_DLL [Trojan-Ransom.Win32.Cidox.gen ]

**PavelA** · 09.01.2010, 19:05

Проверь ключ:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\Safer\CodeIdentifiers\0\Paths
Если есть упоминание Касперского удали.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 09.01.2010, 19:14

Сообщение от PavelA

Проверь ключ:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\Safer\CodeIdentifiers\0\Paths
Если есть упоминание Касперского удали.

Тогда уже лучше сделать отчет GSI http://support.kaspersky.ru/faq/?qid=180593373

**olegterra** · 09.01.2010, 22:09

Выполнил логи, долго не хотели загружаться.

**olegterra** · 09.01.2010, 22:11

Высылаю отчет GSI

**olegterra** · 09.01.2010, 22:22

Проверил ключ, как рекомендовал Павел:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\Safer\CodeIdentifiers\0\Paths
Такого ключа не нашлось.

**Aleksandra** · 09.01.2010, 22:33

Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{075B4A4A-712D-4F1B-B1A9-8F7C5A971D28}: NameServer = 85.255.115.75 85.255.112.109
O17 - HKLM\System\CS6\Services\Tcpip\..\{075B4A4A-712D-4F1B-B1A9-8F7C5A971D28}: NameServer = 85.255.115.75 85.255.112.109

Такой лог сделайте http://virusinfo.info/showthread.php?t=40118

**olegterra** · 09.01.2010, 22:44

Профиксил.
Однако, Gmer. скачал, но он выглядит как-то странно, посмотрите, это нормально:
0ym7jc4q.htm
Разве это не архив?

**Aleksandra** · 09.01.2010, 22:50

Сообщение от olegterra

Профиксил.

Сразу повторите лог HijackThis.

Сообщение от olegterra

Однако, Gmer. скачал, но он выглядит как-то странно, посмотрите, это нормально:
0ym7jc4q.htm
Разве это не архив?

Нет, переименуйте на расширение exe.

**olegterra** · 09.01.2010, 22:55

Повторный лог.

**Aleksandra** · 09.01.2010, 23:00

Чисто... Не поняла, почему сразу не пофиксили? Я выше Вам об этом писала. Теперь сделайте лог Gmer.

**olegterra** · 10.01.2010, 14:35

Gmer проверял всю ночь, а к обеду 10 янв. выдал, что не может сохранить данные: не хватает системных ресурсов. До этого тоже завешивал всю систему. Запомнил последнюю строчку в отчете, запустил повторно после принудительной перезагрузки системы, дождался вновь той же строчки и остановил проверку. Отчет сохранил и прилагаю его.