trojan.win32.ddox.ci

[Masho]

Здравствуйте!
В Опере появляется подобный баннер: 35c35f7795d8.jpg при попытке зайти в контакт.
Прошу помощи в ликвидации этого вируса.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dllcache\userinit.exe','');
 QuarantineFile('C:\Documents and Settings\1\Application Data\system.exe','');
 QuarantineFile('C:\WINDOWS\system32\ldmhtcl.dll','');
 QuarantineFile('c:\documents and settings\1\application data\netprotocol.exe','');
 TerminateProcessByName('c:\documents and settings\1\application data\netprotocol.exe');
 DeleteFile('c:\documents and settings\1\application data\netprotocol.exe');
 DeleteFile('C:\WINDOWS\system32\ldmhtcl.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\Documents and Settings\1\Application Data\system.exe');
 DeleteFile('C:\WINDOWS\system32\dllcache\userinit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=105890

4. Сделайте повторный лог virusinfo_syscheck.

[Masho]

Вот он:

[Aleksandra]

Плохого не увидела. Проблема решена?

[Masho]

Да. Спасибо большое, Александра.
Поддержала проект возможной для меня суммой. Извините, что так мало. Вы делаете огромное дело. Еще раз спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\1\\application data\\netprotocol.exe - Trojan-Dropper.Win32.Dapato.fpj ( DrWEB: BackDoor.Butirat.21, BitDefender: Trojan.Generic.KD.291312, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\\documents and settings\\1\\application data\\system.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KD.291348, AVAST4: Win32:FakeStub [Trj] )
  3. c:\\windows\\system32\\dllcache\\userinit.exe - Trojan-Ransom.Win32.PornoAsset.akb ( DrWEB: Trojan.Winlock.3830, BitDefender: Trojan.Generic.KD.290095, AVAST4: Win32:Malware-gen )
  4. c:\\windows\\system32\\ldmhtcl.dll - Trojan.Win32.Pakes.pql ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.292831, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Agent-ANCK [Trj] )