Trojan.Win32.Ddox.ci

**Yuesha** · 04.04.2011, 23:05

Браузер Firefox выдаёт сообщение, что система заражена данным вирусом и нужно срочно обновить мозиллу, что естественно платно. Затруднена работа интернета, страницы открываются в исходном коде, заблокирован выход в социальные сети. Помогите пожалуйста избавиться от этой гадости.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 04.04.2011, 23:42

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ivchsah.dll','');
 DeleteFile('C:\WINDOWS\system32\ivchsah.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

**Yuesha** · 05.04.2011, 09:54

Проблема вроде бы исчезла. Вот новые логи,посмотрите пожалуйста, на всякий случай.

**Bratez** · 05.04.2011, 14:25

Пофиксите в HijackThis:

Код:

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)

Больше ничего плохого не видно.

**CyberHelper** · 06.04.2011, 14:25

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\ivchsah.dll - Trojan.Win32.Zapchast.ffl ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.181143, NOD32: Win32/TrojanDownloader.Agent.QJE trojan, AVAST4: Win32:MalOb-HG [Cryp] )

Trojan.Win32.Ddox.ci (заявка № 100315)

Опции темы