Показано с 1 по 12 из 12.

Помогите, пожалуйста Trojan.Win32.ddox.ci (заявка № 103601)

  1. #1
    Junior Member Репутация
    Регистрация
    14.06.2011
    Сообщений
    6
    Вес репутации
    21

    Thumbs up Помогите, пожалуйста Trojan.Win32.ddox.ci

    Вылезает баннер с надписью:
    В системе обнаружен вирус. Использование интернета нежелательно.
    Браузер зафиксировал попытки внесения изменений в его работу.
    Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
    рекомендуем немедленно установить последнее обновление безопасности браузера.
    Trojan.Win32.Ddox.ci
    – Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
    Для безопасного продолжения работы необходимо обновить браузер.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Юлия_Вл, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление системы!
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\SYSTEM32\WICOHSH.DLL','');
     DeleteFile('C:\WINDOWS\SYSTEM32\WICOHSH.DLL');
    DeleteFileMask('C:\WINDOWS\Temp', '*.*',true);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=103601).
    Сделайте новые логи (HijackThis не забывайте).
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    14.06.2011
    Сообщений
    6
    Вес репутации
    21
    Подскажите, пожалуйста, как сделать новые логи?

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Так же, как и старые

    Раздел Диагностика правил.
    Последний раз редактировалось Bratez; 14.06.2011 в 13:44. Причина: Добавлено
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    14.06.2011
    Сообщений
    6
    Вес репутации
    21
    все сделала как указывали, логи в приложении, карантин отправила по указанной ссылке
    Вложения Вложения

  8. #7
    Junior Member Репутация
    Регистрация
    14.06.2011
    Сообщений
    6
    Вес репутации
    21
    подскажите, пожалуйста, восстановление системы надо включать обратно?

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
    R3 - URLSearchHook: (no name) -  - (no file)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    Больше ничего плохого не видно.
    Проблема решена?
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    14.06.2011
    Сообщений
    6
    Вес репутации
    21
    Браузер заработал отлично, пугающей надписи больше нет
    Спасибо ОГРОМНОЕ!!!!! Без Вашей помощи пришлось бы менять компьютер )))

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от Юлия_Вл Посмотреть сообщение
    восстановление системы надо включать обратно?
    Да, включайте.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    14.06.2011
    Сообщений
    6
    Вес репутации
    21
    СПАСИБО ЕЩЕ РАЗ ЗА ЧУДО

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\wicohsh.dll - Trojan.Win32.Zapchast.fvr ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.246960, AVAST4: Win32:MalOb-HG [Cryp] )


  • Уважаемый(ая) Юлия_Вл, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите пожалуйста. Trojan.Win32.Ddox.ci
      От SoberMarik в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 01.08.2011, 03:43
    2. Помогите пожалуйста с Trojan.Win32.Ddox.ci
      От Egret в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 30.07.2011, 22:42
    3. Trojan.Win32.Ddox.ci помогите пожалуйста
      От CorteZz в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.07.2011, 22:03
    4. Пожалуйста помогите с Trojan.win32.Ddox.cl
      От rc.if в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 26.06.2011, 12:59
    5. Trojan.Win32.Ddox.ci помогите пожалуйста
      От kimbo в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 08.06.2011, 15:37

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00986 seconds with 22 queries