Trojan.Win32.Ddox.ci

[saif]

Привет, сегодня словил этого гада, теперь очень плохо открываются страницы, часто виден код, страницы открываются частично( чтобы создать тему пришлось долго и упорно обновлять страницу чтобы открылась кнопка создать тему), баннер или что там тоже выскакивает, правда редко, и как я заметил он выскакивает на хорошо открывшихся страницах, а таких, сегодня, у меня не много

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\Program Files\mirc\mirc.exe','');
 QuarantineFile('E:\Windows\system32\de3a8424.exe','');
 QuarantineFile('E:\Windows\system32\sbfdrbd.dll','');
 DeleteFile('E:\Windows\system32\sbfdrbd.dll');
 DeleteFile('E:\Windows\system32\de3a8424.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystem');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[saif]

выслал

[Шапельский Александр]

mirc.exe сами устанавливали?
В логах плохого не нашел, рекомендую обновить:
-Windows Vista SP1 до Windows Vista SP2;
-Internet Explorer v7.00 до Internet Explorer v9.00;
-Acrobat 7.0 до Acrobat Х

[saif]

mirc.exe сами устанавливали?
В логах плохого не нашел, рекомендую обновить:
-Windows Vista SP1 до Windows Vista SP2;
-Internet Explorer v7.00 до Internet Explorer v9.00;
-Acrobat 7.0 до Acrobat Х

вроде ставил когда-то) но примерно в тот же день и забыл о нём)
окей, обновлю, спасибо за помощь, всё в порядке)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\\program files\\mirc\\mirc.exe - not-a-virus:Client-IRC.Win32.mIRC.g
  2. e:\\windows\\system32\\sbfdrbd.dll - Trojan.Win32.Cidox.bm ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6340780, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Agent-ANCK [Trj] )