Trojan.Win32.Inject.Ddox.ci

**S11M** · 20.07.2011, 09:43

В опере выскакивает баннер что нада ее обновить. хром висит. Пробился через KIS 2011, сканил CureIt не принесло успехов.

то что связано с Amadeus это система для билетов.

Прошу вашей помощи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 20.07.2011, 13:44

- обновите базы AVZ
- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Driver\Files\zerX.exe','');
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142}');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 QuarantineFile('C:\RECYCLER\S-51-9-25-3434476501-1644491960-601003312-1214\sysmon.exe','');
 QuarantineFile('H:\WINDOWS\system32\zwrrwcd.dll','');
 DeleteFile('H:\WINDOWS\system32\zwrrwcd.dll');
 DeleteFile('C:\RECYCLER\S-51-9-25-3434476501-1644491960-601003312-1214\sysmon.exe');
 DeleteFile('C:\Driver\Files\zerX.exe');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM

Trojan.Win32.Inject.Ddox.ci (заявка № 106065)

Опции темы