вирус Trojan.Win32.Ddox.ci

**Max2011** · 23.07.2011, 22:18

Здравствуйте. Обнаружил в системе вирус
Trojan.Win32.Ddox.ci . почитал форум, скачал программу AVZ. Подскажите, пожалуйста, чайнику, что нужно сделать дальше.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 24.07.2011, 02:44

http://virusinfo.info/pravila.html

**Max2011** · 24.07.2011, 12:12

Большое спасибо, сделал вроде как там написано, сейчас выложу файлы.

**Max2011** · 24.07.2011, 12:18

В правилах написано, что первый пункт для 64бит системы делать не надо, поэтому у меня получилось два файла, правильно?

**Aleksandra** · 24.07.2011, 12:27

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('C:\Windows\system32\zkiqrol.dll','');
 DeleteFile('C:\Windows\system32\zkiqrol.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=106282

4. Сделайте повторный лог virusinfo_syscheck.

**Max2011** · 24.07.2011, 14:44

сделал как Вы написали, только файл карантин не смог загрузить через форму по ссылке, говорят "файл уже загружен".

**Bratez** · 24.07.2011, 15:59

Карантин у вас пустой. В любом случае прикреплять его к теме не следует.

В логе порядок. Проблема решена?

**Max2011** · 24.07.2011, 16:03

да, сообщение больше не выскакивает, браузер работает. Спасибо большое )

вирус Trojan.Win32.Ddox.ci (заявка № 106282)

Опции темы