Trojan.Win32.Ddox.ci

**alexandr1980** · 05.04.2011, 15:09

Здравствуйте,помогите пожалуйста. В браузерах мозилла и опера появилась надпись: "Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера".
логи прилагаю.Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**миднайт** · 05.04.2011, 15:55

В AVZ выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\atywid?.exe','');
 QuarantineFile('c:\windows\system32\6fb87f73.exe','');
 QuarantineFile('C:\WINDOWS\System\LVMaLogD.DLL','');
 QuarantineFile('C:\WINDOWS\system32\ndtvwzl.dll','');
 DeleteFile('c:\windows\system32\6fb87f73.exe');
 DeleteFile('c:\windows\system32\atywid?.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

**alexandr1980** · 05.04.2011, 16:48

скрипт выполнил,карантин отослал,повторные логи прилагаю.

**alexandr1980** · 05.04.2011, 16:57

вирус не исчез

**миднайт** · 05.04.2011, 17:24

Нужно подождать ответ аналитика по файлу C:\WINDOWS\system32\ndtvwzl.dll
но скорее всего зловред.

**alexandr1980** · 05.04.2011, 20:33

Сообщение от alexandr1980

вирус не исчез

Сообщение от миднайт

Нужно подождать ответ аналитика по файлу C:\WINDOWS\system32\ndtvwzl.dll
но скорее всего зловред.

да согласен похоже на зловреда.

Добавлено через 3 часа 6 минут

надеюсь про меня не забыли.

**миднайт** · 05.04.2011, 21:19

В AVZ выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\ndtvwzl.dll');
 BC_DeleteFile('C:\WINDOWS\system32\ndtvwzl.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите логи.

**alexandr1980** · 05.04.2011, 21:25

хорошо спасибо.завтра выполню скрип и повторю логи.

**миднайт** · 05.04.2011, 21:28

Ок.
C:\WINDOWS\system32\ndtvwzl.dll - Trojan.Win32.Zapchast.ffl (Kaspersky)
Trojan.Mayachok.1 (DrWeb)

**alexandr1980** · 06.04.2011, 18:02

скрипт выполнил логи повторил

**alexandr1980** · 06.04.2011, 18:53

напише пожалуйста остался ли вирус в системе или все чисто?

**Nikkollo** · 06.04.2011, 20:08

Подозрительного не обнаружил.
Что с проблемой?

**alexandr1980** · 06.04.2011, 20:22

спасибо огромное,проблем больше не наблюдается.

**CyberHelper** · 07.04.2011, 20:22

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 17
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\ndtvwzl.dll - Trojan.Win32.Zapchast.ffl ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.181143, NOD32: Win32/TrojanDownloader.Agent.QJE trojan, AVAST4: Win32:MalOb-HG [Cryp] )

Trojan.Win32.Ddox.ci (заявка № 100344)

Опции темы