Trojan.Win32.Ddox.ci эпидемия?

[lawpin]

Я уверен, что ситуация абсолютно не тривиальная, обычно своих рук/мозгов всегда хватало.
Пока попробую счастья на drweb.com.
С уважением!

[Никита Соловьев]

Давайте сделаем так:

1. Запустите командную строку
2. Наберите и запустите команду dir C:\Windows\system32\drivers\etc /A:H > c:\log.txt
3. c:\log.txt прикрепите к сообщению

[lawpin]

скрытых файлов там нет

[thyrex]

Вы лог прикрепите

[lawpin]

вот он

[lawpin]

По вот такому адресу C:\Windows\system32\drivers
лежит папка system32\DRIVERS полный путь C:\Windows\system32\drivers\system32\DRIVERS
с файлами, которые avz определяет как системные и безопасные.
карантин нужен?

[lawpin]

Дорогие оф. представители разработчиков, сделайте доброе дело - спасите ТОЛПЫ людей, которые поймали гадость, что сама себя гордо обозвала Trojan.win32.ddox.ci. Спасите их время и время своих хелперов! Прикрепите на форумах стикер, что появилась новая модификация трояна - которую в ближайшее время изничтожат, а пока у вас один вариант - ждать!

[lawpin]

успешное излечение с использованием Kaspersky Virus Removal Tool 2010 (AVPTool) даже без использования безопасного режима!

25.06.2011 20:52:35 Задача запущена
25.06.2011 20:52:44 Обнаружено: Rootkit.Boot.Cidox.a C
25.06.2011 20:52:54 Вылечено: Rootkit.Boot.Cidox.a C
25.06.2011 20:52:58 Вылечено: Rootkit.Boot.Cidox.a C

Обладатели KAV могут спать спокойно.

[Никита Соловьев]

Обладатели KAV могут спать спокойно.

Да, на данный момент AVPTool является самым эффективным инструментом для удаления баннера.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 134
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aj ( DrWEB: Tool.PassSteel.645 )
  2. c:\\windows\\system32\\dllcache\\userinit.exe - Trojan-Ransom.Win32.PornoAsset.aiw ( DrWEB: Trojan.Winlock.3792, BitDefender: Trojan.Generic.KD.283503, NOD32: Win32/LockScreen.AGD trojan, AVAST4: Win32:Malware-gen )