Здравствуйте!
При подключении к интернету через некоторое время система начинает выдавать сообщение о вирусе Trojan.Win32.Ddox.ci, при этомп предлагает установить обновления по смс.
Логи прикладываю.
Заранее спасибо!
Здравствуйте!
При подключении к интернету через некоторое время система начинает выдавать сообщение о вирусе Trojan.Win32.Ddox.ci, при этомп предлагает установить обновления по смс.
Логи прикладываю.
Заранее спасибо!
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\zuiatvj.dll',''); DeleteFile('C:\WINDOWS\system32\zuiatvj.dll'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=100501).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
Bratez,
карантин выслала, скрипт выполнился. Пока все выглядит нормально, никаких сообщений не вылезает.
повторные логи прикрепляю.
Спасибо огромное за помощь!
Чисто.
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aj ( DrWEB: Tool.PassSteel.645 )
- c:\\windows\\system32\\zuiatvj.dll - Trojan.Win32.Zapchast.fgd ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.202641, AVAST4: Win32:MalOb-HG [Cryp] )
Уважаемый(ая) AnGan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.