Trojan.Win32.Ddox.ci (еще один)

[virusedone]

Подхватил эту гадкую заразу. Симптомы как у всех:

- Корежит страницы в браузере, теряются куски кода.
- Firefox просит обновиться за деньги.
- Также, и в firefox'е, и в опере в страницы встраивается скрипт, который передает чего-то там на адрес qocgle.com (если надо, текст скрипта могу скинуть)

Сопсно, вот. Прошу помощи. Все сделал по инструкции, логи в приложениях.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mweddif.dll','');
 DeleteFile('C:\WINDOWS\system32\mweddif.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по ссылке http://virusinfo.info/upload_virus.php?tid=105584

Сделайте новые логи

[virusedone]

Спасибо, вроде все работает, архив карантина прислал.

[thyrex]

Порядок

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mweddif.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6484848, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Malware-gen )