Trojan.Win32.Ddox.ci

[iley]

Недавно стало выскакивать уже знакомое вам предложение обновить браузер..
И еще есть проблема.. после загрузки практически любой ссылки переходит на сайт http://rostelecom.ru/
с текстом на нем:
КАНАЛ ПЕРЕГРУЖЕН
Абонентская служба Ростелеком приносит свои извинения за доставленные неудоства.


Канал вашего района перегружен, и мы вынуждены ограничить загрузку некоторых сайтов на время пока канал не будет разгружен. Мы активно работаем над увеличением канала, однако это займет некоторое время.
Если работа в сети Интернет на текущий момент для вас критична, вы можете подключить резервный канал вашего района. Чтобы подтвердить намерение и крайнюю необходимость перейти на резервный канал ответьте на входящее SMS-сообщение. SMS и использование резервоного канала бесплатно.

Для подтверждения подлючения резервного канала введите свой номер мобильного телефона:


( Пример: 79261255333 )
В течение пару минут вы получите SMS для подтверждения, на которую нужно ответить.

После подтверждения нажмите сюда для автоматического перехода на резервный канал.

Пожалуйста, используйте резервный канал только в случае крайней необходимости, чтобы позволить другим людям решить срочные возникшие вопросы.

Не думаю, что этому можно доверять..
Проверял CureIt`ом и Касперским лицензионным, нашли каждый по 1 старому трояну к этой проблеме не относящимися..
Заранее спасибо!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Temp\50IVoK7h.sys','');
 QuarantineFile('C:\WINDOWS\system32\mcwiikm.dll','');
 DeleteFile('C:\WINDOWS\system32\mcwiikm.dll');
 DeleteFile('C:\Temp\50IVoK7h.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[iley]

Карантин отправил, логи повторил..
Пока следов трояна не наблюдаю
Спасибо большое

[polword]

Профиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - (no file)
O2 - BHO: (no name) - {F5BDC469-1EC5-4193-824B-2E209993D183} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

В остальном подозрительного нет.

[iley]

Все сделал,не знаю, куда бы без вас девался)
Огромная благодарность сайту и вам!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mcwiikm.dll - Trojan.Win32.Agent2.dsuo ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Inject.ABP, AVAST4: Win32:MalOb-HG [Cryp] )