Trojan.Win32.Ddox.ci

**Аверин Владимир** · 23.06.2011, 10:34

Все тот же Trojan.Win32.Ddox.ci

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 23.06.2011, 10:35

Уважаемый(ая) Аверин Владимир, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 23.06.2011, 11:34

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\bembara/pettripet.exe','');
 QuarantineFile('C:\WINDOWS\system32\dprsrv32.exe','');
 QuarantineFile('C:\Documents and Settings\15_12_84\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
 QuarantineFile('C:\WINDOWS\system32\odirxha.dll','');
 DeleteFile('C:\WINDOWS\system32\odirxha.dll');
 DeleteFile('C:\Documents and Settings\15_12_84\Главное меню\Программы\Автозагрузка\igfxtray.exe');
 DeleteFile('C:\WINDOWS\system32\dprsrv32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test Sys-tem Key');
 DeleteFile('F:\bembara/pettripet.exe');
 DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Аверин Владимир** · 23.06.2011, 13:23

Карантин выслал, вот новые логи

**Аверин Владимир** · 11.07.2011, 23:27

Не могли бы вы подсказать, что дальше делать?

**Аверин Владимир** · 12.07.2011, 21:53

Однако проблема, к сожалению, не исчезла...

**Bratez** · 13.07.2011, 14:59

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\msado320.tlb','');
 DeleteFile('C:\Program Files\Common Files\msado320.tlb');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

**Аверин Владимир** · 13.07.2011, 21:04

Подумал, вдруг в первый раз неправильно сделал логи, мало ли, - сделал еще раз

**Bratez** · 14.07.2011, 07:01

Что с проблемой?

**Аверин Владимир** · 14.07.2011, 20:50

Проблема не исчезла..

**thyrex** · 17.07.2011, 00:40

Сделайте лог TDSSkiller

**CyberHelper** · 18.07.2011, 00:40

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 12
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\dprsrv32.exe - Trojan.Win32.Buzus.hnui ( DrWEB: Trojan.PWS.Siggen.20160, BitDefender: Trojan.Generic.6270265, AVAST4: Win32:Malware-gen )
2. c:\\windows\\system32\\odirxha.dll - Trojan.Win32.Zapchast.heu ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Boigy.2, AVAST4: Win32:MalOb-HG [Cryp] )
3. f:\\bembara/pettripet.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Win32.HLLW.Autoruner.44048, BitDefender: Gen:Variant.Kazy.20579, AVAST4: Win32:Palevo [Trj] )