подозрение на Trojan.Win32.Ddox.ci

**LastEmperor** · 11.04.2011, 14:14

проблема вот в чем у брата не входит в контакт и на яндексе пишет что заблокировано и просят перейти на сайт в контакте для разблокировки у него не работают не какие сайты попросил помочь он сделал логи и вот я присылаю их)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 11.04.2011, 15:55

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Autorun.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\Rar$EX00.312\wofty.exe','');
ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

**LastEmperor** · 11.04.2011, 19:37

не помогло

**V_Bond** · 11.04.2011, 21:27

повторите логи

**LastEmperor** · 11.04.2011, 21:49

вот новые логи

**V_Bond** · 12.04.2011, 09:00

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\Rar$EX00.312\wofty.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Wofty');
ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи