Trojan.Win32.Ddox.ci

**ICP.Vampiro** · 01.07.2011, 17:50

Вылетает баннер в браузере с необходимостью его обновления, иногда страницы открываются в виде кода, невозможно зайти в контакт.
Помимо этого ужасно тормозит комп, после того как поймал вирус.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.07.2011, 17:51

Уважаемый(ая) ICP.Vampiro, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 01.07.2011, 19:14

Выполните скрипт в AVZ (как выполнить):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\apppatch\vvdjjbf.dat','');
 QuarantineFile('C:\WINDOWS\system32\ecgcrdn.dll','');
 DeleteFile('C:\WINDOWS\system32\ecgcrdn.dll');
 DeleteFile('C:\WINDOWS\apppatch\vvdjjbf.dat');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

**ICP.Vampiro** · 02.07.2011, 11:34

Спасибо. Вроде все нормально.

**Никита Соловьев** · 02.07.2011, 13:09

В логах порядок.

**CyberHelper** · 03.07.2011, 13:09

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\ecgcrdn.dll - Trojan.Win32.Agent.huvx ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6246492, AVAST4: Win32:MalOb-HG [Cryp] )

Trojan.Win32.Ddox.ci (заявка № 104924)

Опции темы