неистребимый Trojan.win32.ddox.ci

[metamorphosis]

В браузерах появился баннер гласящий что в системе обнаружен вирус, использование интернета не желательно все это сочетается с предложением обновить браузер.

[Info_bot]

Уважаемый(ая) metamorphosis, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
F2 - REG:system.ini: Shell=C:\windows\explorer.exe

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\uoiifye.dll','');
 DeleteFile('C:\WINDOWS\system32\uoiifye.dll');
 DeleteFile('G:\autorun.inf');
 DeleteFile('C:\thumbs.db');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=103699).

Обновите базы AVZ и сделайте новые логи.

[metamorphosis]

карантин на почте

[metamorphosis]

о, сюда карантин удалось закачать тоже

Файл сохранён как 110615_150101_virus_4df8c92d597ba.zip
Размер файла 33778
MD5 ae9c4fccfb4b546506250b1866bb8587

[thyrex]

Что с проблемой?

[metamorphosis]

все исчезло! огромное спасибо!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\uoiifye.dll - Trojan.Win32.Zapchast.gmn ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.252872, AVAST4: Win32:MalOb-HG [Cryp] )