вирус trojan.win32.ddox.ci

[zuzuzu]

выдает, что обнаружен указанный вирус

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ufemjbf.dll','');
 DeleteFile('C:\WINDOWS\system32\ufemjbf.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=100582).

Обновите базы AVZ и сделайте новые логи.

[zuzuzu]

новые логи

[Bratez]

Заразы больше не видно.
Что с проблемой?

Avast, Symantec и McAfee Security Scan одновременно - это явный перебор. Компьютер наверняка здорово тупит? Оставьте один антивирус - станет намного лучше.

[zuzuzu]

Проблемы вроде больше не видно.Антивирус уже один

Добавлено через 22 секунды

спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\александр\\local settings\\application data\\google\\update\\googleupdate.exe - Virus.Win32.Neshta.a ( DrWEB: Win32.HLLP.Neshta, BitDefender: Trojan.Generic.7048013, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )
  2. c:\\windows\\services32.exe - Trojan-PSW.Win32.VKont.bjc ( DrWEB: BackDoor.VkBase.47, BitDefender: Generic.Malware.SFPYVdPkTkWkg.64E22ACF, AVAST4: Win32:Delf-QBF [Trj] )
  3. c:\\windows\\svchost.com - Virus.Win32.Neshta.a ( DrWEB: Win32.HLLP.Neshta, BitDefender: Trojan.Generic.7048013, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )
  4. c:\\windows\\sysdriver32.exe - Trojan.Win32.Scar.ehoy ( DrWEB: Trojan.KillProc.10664, BitDefender: DeepScan:Generic.Malware.SFTkg.D4769E55, NOD32: Win32/TrojanDownloader.Delf.QCY trojan, AVAST4: Win32:Delf-QBF [Trj] )
  5. c:\\windows\\sysdriver32_.exe - Trojan.Win32.Scar.ehoy ( DrWEB: Trojan.KillProc.10664, BitDefender: DeepScan:Generic.Malware.SFTkg.D4769E55, NOD32: Win32/TrojanDownloader.Delf.QCY trojan, AVAST4: Win32:Delf-QBF [Trj] )
  6. c:\\windows\\sysdri~1.exe - Trojan.Win32.Scar.ehoy ( DrWEB: Trojan.KillProc.10664, BitDefender: DeepScan:Generic.Malware.SFTkg.D4769E55, NOD32: Win32/TrojanDownloader.Delf.QCY trojan, AVAST4: Win32:Delf-QBF [Trj] )
  7. c:\\windows\\system32\\ufemjbf.dll - Trojan.Win32.Zapchast.fge ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KD.183664, AVAST4: Win32:MalOb-HG [Cryp] )
  8. c:\\windows\\update~1.0\\svchost.exe - Trojan.Win32.Swisyn.bqco ( DrWEB: Trojan.BtcMine.3, BitDefender: Trojan.Downloader.Delf.SCA, NOD32: Win32/TrojanDownloader.Delf.QPN trojan, AVAST4: Win32:Delf-QBF [Trj] )
  9. c:\\windows\\update.2\\svchost.exe - Trojan.Win32.VkHost.dzr ( DrWEB: Trojan.VkBase.60, BitDefender: Trojan.Agent.ASAJ, AVAST4: Win32:Delf-QBF [Trj] )
  10. c:\\windows\\update.5.0\\svchost.exe - Trojan.Win32.Swisyn.bqco ( DrWEB: Trojan.BtcMine.3, BitDefender: Trojan.Downloader.Delf.SCA, NOD32: Win32/TrojanDownloader.Delf.QPN trojan, AVAST4: Win32:Delf-QBF [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !