Показано с 1 по 11 из 11.

Trojan.Win32.Ddox.ci help!!!!!!! (заявка № 106418)

  1. #1
    Junior Member Репутация
    Регистрация
    26.07.2011
    Адрес
    Прокопьевск
    Сообщений
    23
    Вес репутации
    20

    Thumbs up Trojan.Win32.Ddox.ci help!!!!!!!

    Здравствуйте, помогите пожалуйста побороть гада!!!!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Код:
    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 11:24:05, on 25.09.2011
    Код:
    Протокол антивирусной утилиты AVZ версии 4.35
    Сканирование запущено в 08.06.2011 16:14:05
    У вас с системной датой проблемы? Или логи перепутали?
    Установите нормальную дату\время, обновите базы AVZ и переделайте логи.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  4. Nikkollo получил(а) благодарность за это сообщение от


  5. #3
    Junior Member Репутация
    Регистрация
    26.07.2011
    Адрес
    Прокопьевск
    Сообщений
    23
    Вес репутации
    20
    вот что получилось, если я ничего не перепутал
    Вложения Вложения
    Последний раз редактировалось Никита Соловьев; 28.07.2011 в 14:00. Причина: Вложение с карантином удалено.

  6. #4
    Junior Member Репутация
    Регистрация
    26.07.2011
    Адрес
    Прокопьевск
    Сообщений
    23
    Вес репутации
    20
    И ещё я кое-что не упомянул: когда просматриваю страницу появляется вкладка вроде как от "Ростелекома", у которго у меня интернет подключен и говорят что сеть перегружена и недо свой номер телефона указать чтоб для меня вроде как исключение сделать и интернет будет нормально работать

  7. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
     QuarantineFile('C:\WINDOWS\system32\dllcache\userinit.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\system.exe','');
     QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\DRPSu\DrvUpdater.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\6440.exe','');
     QuarantineFile('c:\documents and settings\admin\application data\netprotocol.exe','');
     TerminateProcessByName('c:\documents and settings\admin\application data\netprotocol.exe');
     DeleteFile('c:\documents and settings\admin\application data\netprotocol.exe');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\6440.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
     DeleteFile('C:\WINDOWS\system32\windebug32.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\system.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте лог MBAM

  8. polword получил(а) благодарность за это сообщение от


  9. #6
    Junior Member Репутация
    Регистрация
    26.07.2011
    Адрес
    Прокопьевск
    Сообщений
    23
    Вес репутации
    20

    банзай, всё отлично работает!!!!!!!!!

    распирает от чувств благодарности, без вас бы точно пропал. СПАСИБО
    Вложения Вложения
    Последний раз редактировалось Bratez; 28.07.2011 в 10:03. Причина: убрал лишнее вложение

  10. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\6440.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\system.exe');
     DeleteFile('C:\WINDOWS\system32\dllcache\userinit.exe');
     DeleteFile('C:\WINDOWS\system32\windebug32.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новый лог virusinfo_syscure (только п.1 раздела Диагностика).
    I am not young enough to know everything...

  11. Bratez получил(а) благодарность за это сообщение от


  12. #8
    Junior Member Репутация
    Регистрация
    26.07.2011
    Адрес
    Прокопьевск
    Сообщений
    23
    Вес репутации
    20

    вот

    как просили
    Вложения Вложения

  13. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Теперь чисто.
    I am not young enough to know everything...

  14. Bratez получил(а) благодарность за это сообщение от


  15. #10
    Junior Member Репутация
    Регистрация
    26.07.2011
    Адрес
    Прокопьевск
    Сообщений
    23
    Вес репутации
    20
    сапсибо!!

  16. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,535
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 18
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\admin\\application data\\netprotocol.exe - Trojan-Ransom.Win32.Timer.gyb ( DrWEB: Trojan.DownLoader4.24284, BitDefender: Trojan.Generic.6390472, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:VB-WWG [Trj] )
      2. c:\\documents and settings\\admin\\application data\\system.exe - Trojan-Dropper.Win32.Cidox.ny ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KD.298461, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Dropper-gen [Drp] )
      3. c:\\windows\\system32\\dllcache\\userinit.exe - Trojan-Ransom.Win32.PornoAsset.amu ( DrWEB: Trojan.Winlock.3881, BitDefender: Gen:Variant.Kazy.31892, AVAST4: Win32:Malware-gen )
      4. c:\\windows\\system32\\windebug32.exe - Trojan-Downloader.Win32.Agent.sucl ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.6374453, NOD32: Win32/AutoRun.Agent.WA worm, AVAST4: Win32:Agent-ANGM [Drp] )


  • Уважаемый(ая) Роман25, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan.Mayachok.2 | Trojan.Win32.Ddox.ci
      От romablack63rus в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 05.07.2011, 10:00
    2. Проблема с trojan.Win32.Ddox.ci (Trojan.Win32.Agent)
      От Narliesteam в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 30.06.2011, 17:21
    3. Trojan.Win32.Ddox.ci
      От Venom4eG в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 27.06.2011, 16:03
    4. Trojan.Win32.Ddox.ci
      От itgraff в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 26.06.2011, 20:32
    5. Trojan.Win32.Ddox.ci (Trojan.Win32.Agent).
      От AntiTrojan в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.06.2011, 12:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01121 seconds with 23 queries