Показано с 1 по 7 из 7.

Помогите пожалуйста. Trojan.Win32.Ddox.ci (заявка № 106640)

  1. #1
    Junior Member Репутация
    Регистрация
    30.07.2011
    Сообщений
    7
    Вес репутации
    20

    Thumbs up Помогите пожалуйста. Trojan.Win32.Ddox.ci

    Здравствуйте. Прикрепляю логи программ AVZ и HiJackThis

    PS. подозрение на uqxvfth.dll

    Спасибо. SoberMarik.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) SoberMarik, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Windows\system32\uqxvfth.dll','');
     DeleteFile('C:\Windows\system32\uqxvfth.dll');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=106640).

    DrWeb + Comodo IS это перебор, оставьте что-то одно.

    Сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    30.07.2011
    Сообщений
    7
    Вес репутации
    20
    Выслал карантин:

    Файл сохранён как 110730_111803_virus_4e33e86b84128.zip
    Размер файла 29529
    MD5 afbf19fc8fdc8f38feb6a43cd3075365
    Новые логи:

    DrWeb - антивирус, Comodo IS - только в качестве фаервола.

    Благодарю.

    Да, забыл: все работает... пока нормально.
    Вложения Вложения

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Чисто.
    I am not young enough to know everything...

  7. Bratez получил(а) благодарность за это сообщение от


  8. #6
    Junior Member Репутация
    Регистрация
    30.07.2011
    Сообщений
    7
    Вес репутации
    20

    Благодарю Вас.

    Обязательно воспользуюсь данной ссылкой:
    Добавлено через 11 часов 42 минуты

    Еще раз здравствуйте. Нашел еще одну копию мерзавца. Лежал в c:\windows\system32 , имел имя BE99.tmp. Сумма md5 сошлась. Благополучно прихлопнул программой unlocker, т.к. обычными средствами не удалялся.
    Названия трояна в различных антивирусных программах:
    Код:
    AVG	                        10.0.0.1190	2011.07.30	Agent3.YJT
    BitDefender	        7.2	                2011.07.31	Trojan.Generic.KDV.304017
    Emsisoft	                5.1.0.8	        2011.07.30	Trojan.Win32.Mondere!IK
    GData	                22	                2011.07.31	Trojan.Generic.KDV.304017
    Ikarus	                T3.1.1.104.0	2011.07.30	Trojan.Win32.Mondere
    Kaspersky	                9.0.0.837	        2011.07.30	Trojan.Win32.Agent2.dsxg
    NOD32	                6337	                2011.07.31	a variant of Win32/Kryptik.QYA
    Norman	                6.07.10	        2011.07.30	W32/Kryptik.ABJ
    SUPERAntiSpyware	4.40.0.1006	2011.07.30	Trojan.Agent/Gen-Krymag
    Всех благ!
    Последний раз редактировалось SoberMarik; 31.07.2011 в 03:43. Причина: Добавлено
    Трезвость - норма жизни!

  9. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,534
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\uqxvfth.dll - Trojan-Ransom.Win32.Cidox.ln ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.304017, AVAST4: Win32:MalOb-HG [Cryp] )


  • Уважаемый(ая) SoberMarik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите пожалуйста с Trojan.Win32.Ddox.ci
      От Egret в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 30.07.2011, 22:42
    2. Trojan.Win32.Ddox.ci помогите пожалуйста
      От CorteZz в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.07.2011, 22:03
    3. Пожалуйста помогите с Trojan.win32.Ddox.cl
      От rc.if в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 26.06.2011, 12:59
    4. Помогите, пожалуйста Trojan.Win32.ddox.ci
      От Юлия_Вл в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 15.06.2011, 15:31
    5. Trojan.Win32.Ddox.ci помогите пожалуйста
      От kimbo в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 08.06.2011, 15:37

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01398 seconds with 22 queries