Trojan.Win32.Ddox.ci

**ashkandi** · 28.06.2011, 20:02

http://virusinfo.info/showthread.php?t=103873 словил вот эту штуку.

надеюсь на вашу помощь

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.06.2011, 20:02

Уважаемый(ая) ashkandi, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**crush13** · 28.06.2011, 20:55

ashkandi, здравствуйте.

Пофиксите в HJT:

Код:

O20 - AppInit_DLLs: C:\WINDOWS\system32\tfalsyj.dll

Выполниет скрипт в АВЗ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\Ptipbm.dll','');
 QuarantineFile('C:\Program Files\plugin.exe','');
 QuarantineFile('C:\WINDOWS\system32\tfalsyj.dll','');
 DeleteFile('C:\WINDOWS\system32\tfalsyj.dll');
 DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится;
Скачайте АВЗ из моей подписи и обновите базы, выполните такой скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip')
end.

Пришлите карантин по ссылке вверху темы "прислать запрошенный карантин".
Сделайте повторные логи (hijackthis и virusinfo_syscure.zip).

**ashkandi** · 29.06.2011, 00:53

при загрузке карантина выдаёт вот что:

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

А так вроде всё починилось)
спасибо большое)

**thyrex** · 29.06.2011, 00:59

Пофиксите в HiJack

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,"C:\Program Files\Def Group\PC Defender\pcdef.exe",

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Acrobat Reader 10 или удалите старый

Сделайте лог полного сканирования МВАМ

Trojan.Win32.Ddox.ci (заявка № 104684)

Опции темы