вирус Trojan.Win32.Ddox.ci

[alёxa]

Помогите пожалуйста, в браузере вылазит сообщение о вирусе и необходимом обновлении браузера!

[Info_bot]

Уважаемый(ая) alёxa, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

http://virusinfo.info/pravila.html

[alёxa]

Вложения сохранил

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\2493e501.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\uhnqxem.exe','');
 QuarantineFile('C:\WINDOWS\apppatch\dugtrs.dat','');
 DeleteFile('C:\WINDOWS\apppatch\dugtrs.dat');
 DeleteFile('\\?\globalroot\systemroot\system32\uhnqxem.exe');
 DeleteFile('c:\windows\system32\2493e501.exe');
 DeleteFile('c:\windows\system32\uhnqxem.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RemoteRegistry', 4);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[alёxa]

Спасибо огромное, вроде бы всё работает!!!Карантин прислал, логи прилагаются

[миднайт]

Чисто.
Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены