Trojan.Win32.Inject.Ddox.ci

**VDenis** · 12.07.2011, 09:12

По крайней мере от этого он предлагал избавится за деньги.
Троян крадет пароли с в контакте и одноклассников и может загрузить еще вирусов.
Пока я заметил что в интернете некоторые сайты блокируются, загружаются в html, медленно загружаются.(например я не мог зарегистрироватся у вас т.к при регистрации блокировался, а при обновлении заново считалось что я отказываюсь от регистрации.

Не знаю как он попал ко мне у меня 2 антивируса(Nod32 со старыми обновлениями(февраль) и антивирус майкрософта, я его на 2 дня отключил)
Вчера проверил Dr.Web CureIt! он ничего не нашел, вернее в самом конце сказал что-то про файл "host" сказал что он изменен и его надо вернуть, после этого перезагрузился, но проблемма осталась.

http://zalil.ru/31410804
http://zalil.ru/31410802
http://zalil.ru/31410806

спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 12.07.2011, 09:24

http://virusinfo.info/showthread.php?t=1235

**VDenis** · 12.07.2011, 12:42

обновил.

**thyrex** · 12.07.2011, 13:59

Выполните скрипт в AVZ

Код:

begin
QuarantineFile('C:\Windows\apppatch\fuahcwq.dat','');
 QuarantineFile('C:\Windows\system32\mxqopjn.dll','');
 DeleteFile('C:\Windows\system32\mxqopjn.dll');
 DeleteFile('C:\Windows\apppatch\fuahcwq.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по ссылке http://virusinfo.info/upload_virus.php?tid=105547

Сделайте новые логи и прикрепите на форуме через кнопку Расширенный режим и скрепку

**VDenis** · 12.07.2011, 15:24

в карантине папка под сегоднешнее число создалась, а в ней ничего нет.
логи пока делаются. а обязательно
"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" делать?