Показано с 1 по 6 из 6.

Trojan.Win32.Ddox.ci Браузер зафиксировал воторжение в его работу (заявка № 100394)

  1. #1
    Junior Member Репутация
    Регистрация
    06.04.2011
    Сообщений
    3
    Вес репутации
    48

    Thumbs up Trojan.Win32.Ddox.ci Браузер зафиксировал воторжение в его работу

    Подцепил троян. В mozilla firefox всплывает окно следующего содержания (выдает такое окно скорее всего сам вирус):

    (1) В системе обнаружен вирус. Использование интернета нежелательно.
    Браузер зафиксировал попытки внесения изменений в его работу.
    Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
    рекомендуем немедленно установить последнее обновление безопасности браузера.
    Trojan.Win32. какой то там
    – Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассникиру) и загрузки на зараженный ПК новых вредоносных программ.


    (2) Так же некоторые сайты отображаются в исходном коде, а не как положено.

    (3) Иногда буквы пишутся сами по себе

    Добавляю логи стандартного скрипта для темы «Помогите» и полной проверки.
    Последний раз редактировалось olejah; 06.04.2011 в 23:48. Причина: Карантин в теме

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    251
    Здравствуйте.
    Отключите:
    -ПК от интернета
    -Все защитные приложения
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    QuarantineFile('C:\WINDOWS\web\related.htm','');
    QuarantineFile('C:\WINDOWS\system32\vjuxsei.dll','');
    DeleteFile('C:\WINDOWS\system32\vjuxsei.dll');
    RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Сделайте повторные логи.

  4. #3
    Junior Member Репутация
    Регистрация
    06.04.2011
    Сообщений
    3
    Вес репутации
    48
    Крантин отправил по красной ссылке, надеюсь до вас он дошел.
    Логи делал с ВКЛЮЧЕННЫМ интернетом.
    Как сделать лог virusinfo_syscure.zip? В правилах не сказано..
    Последний раз редактировалось shell; 06.04.2011 в 18:04.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    251
    Карантин дошел, спасибо.
    Чисто.

  6. #5
    Junior Member Репутация
    Регистрация
    06.04.2011
    Сообщений
    3
    Вес репутации
    48
    Чисто — это приятно. Пока что окна и исходные коды не вылазят.
    Спасибо за оперативную помощь

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\vjuxsei.dll - Trojan.Win32.Zapchast.ffo ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5794479, NOD32: Win32/TrojanDownloader.Agent.QJE trojan, AVAST4: Win32:MalOb-HG [Cryp] )


  • Уважаемый(ая) shell, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 01.09.2011, 01:22
    2. Ответов: 6
      Последнее сообщение: 17.08.2011, 21:42
    3. Ответов: 4
      Последнее сообщение: 23.07.2011, 17:20
    4. Ответов: 4
      Последнее сообщение: 23.07.2011, 07:13
    5. Ответов: 4
      Последнее сообщение: 21.07.2011, 20:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01430 seconds with 19 queries