Trojan.Win32.Ddox.ci

**Mikhail678** · 30.06.2011, 17:39

Здравствуйте, поймал вирус, надеюсь на Ваш опыт.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 30.06.2011, 17:40

Уважаемый(ая) Mikhail678, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Acidorum** · 30.06.2011, 17:59

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('E:\DOCUME~1\Admin\LOCALS~1\Temp\ffkcqfob.sys','');
QuarantineFile('E:\WINDOWS\system32\upfvkvi.dll','');
DeleteFile('E:\WINDOWS\system32\upfvkvi.dll');
DeleteFile('E:\DOCUME~1\Admin\LOCALS~1\Temp\ffkcqfob.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.
Пролечитесь утилитой TDSSKiller и сообщите о результатах.

**Mikhail678** · 30.06.2011, 19:35

отчет TDSSKiller:
HKLM\SYSTEM\ControlSet001\services\sptd - будет удален при перезагрузке
HKLM\SYSTEM\ControlSet002\services\sptd - будет удален при перезагрузке
E:\WINDOWS\system32\Drivers\sptd.sys - будет удален при перезагрузке

**Nikkollo** · 30.06.2011, 19:50

Сообщение от Mikhail678

отчет TDSSKiller:
HKLM\SYSTEM\ControlSet001\services\sptd - будет удален при перезагрузке
HKLM\SYSTEM\ControlSet002\services\sptd - будет удален при перезагрузке
E:\WINDOWS\system32\Drivers\sptd.sys - будет удален при перезагрузке

Это используют Alсohol или Daemon Tools. Его не надо было удалять.
Если с ними будут проблемы, то переустановите.

Что с проблемой?

**Mikhail678** · 30.06.2011, 20:15

Буду знать, все прошло спасибо

Добавлено через 2 минуты

Один вопрос, я поймал вирус нажав кнопку "подписаться" вконтакте, как такого избежать?

**thyrex** · 01.07.2011, 01:52

Не нажимать без раздумья на разные кнопки

**CyberHelper** · 02.07.2011, 01:52

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. e:\\windows\\system32\\upfvkvi.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6203310, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )

Trojan.Win32.Ddox.ci (заявка № 104861)

Опции темы