Trojan.Win32.Ddox.ci

**PeterV** · 12.07.2011, 22:54

предлагает обновить браузер(firefox) за смс + иногда вконтакте вылазит баннер -" оставил(а) Вам новое голосовое сообщение.Используйте новый сервис голосовых сообщений, чтобы сделать общение еще более удобней и приятней." прослушать за смс. Помогите пожалуйста)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 13.07.2011, 15:16

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Users\Nolan\appdata\roaming\netprotocol.exe','');
 QuarantineFile('D:\Users\Nolan\AppData\Roaming\system.exe','');
 QuarantineFile('D:\Windows\system32\upqegfh.dll','');
 DeleteFile('D:\Windows\system32\upqegfh.dll');
 DeleteFile('D:\Users\Nolan\AppData\Roaming\system.exe');
 DeleteFile('D:\Users\Nolan\appdata\roaming\netprotocol.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=105593).
Сделайте новые логи.

**PeterV** · 13.07.2011, 23:32

вроде помогло, спасибо) карантин отправил

**thyrex** · 16.07.2011, 23:59

Сообщение от Bratez

Сделайте новые логи.

Где?

**CyberHelper** · 17.07.2011, 23:59

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. d:\\users\\nolan\\appdata\\roaming\\system.exe - Trojan.Win32.Lampa.vv ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KD.284418 )

Trojan.Win32.Ddox.ci (заявка № 105593)

Опции темы