Trojan.Win32.Ddox.ci (заявка №105346)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Virus Removal Tool - не смог найти этот вирус.
Вот такое сообщение выводится в браузере:

Абонентская служба Ростелеком приносит свои извинения за доставленные неудоства.







Канал вашего района перегружен, и мы вынуждены ограничить загрузку некоторых сайтов на время пока канал не будет разгружен. Мы активно работаем над увеличением канала, однако это займет некоторое время.
Если работа в сети Интернет на текущий момент для вас критична, вы можете подключить резервный канал вашего района. Чтобы подтвердить намерение и крайнюю необходимость перейти на резервный канал ответьте на входящее SMS-сообщение. SMS и использование резервоного канала бесплатно.
Для подтверждения подлючения резервного канала введите свой номер мобильного телефона:
( Пример: 79261255333 )
В течение пару минут вы получите SMS для подтверждения, на которую нужно ответить.
После подтверждения нажмите сюда для автоматического перехода на резервный канал.
Пожалуйста, используйте резервный канал только в случае крайней необходимости, чтобы позволить другим людям решить срочные возникшие вопросы.
Время, которое услуги предоставляются в неполном объеме (включая неполадки оборудования на стороне Ростелекома), будет компенсировано в полном объеме.




Сделано в
Информация о сайте
ОАО «Ростелеком»

Адрес: 125047, Россия, Москва, улица 1-я Тверская-Ямская, дом 14
Телефон: +7 (499) 999-82-83 begin_of_the_skype_highlighting +7 (499) 999-82-83 end_of_the_skype_highlighting, 8-800-200-00-33 (из любого региона России звонок бесплатный)
Факс: +7 (499) 999-82-22
Электронная почта: [email protected]
Информационно-справочная служба для абонентов Москвы – «07»

Информационно-справочная служба
ОАО «Ростелеком» для абонентов Москвы
поиск:



И вот такое

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том
Дата обращения: 04.08.2011 18:17:28
Номер заявки: 105346

[CyberHelper]

04.08.2011 20:20:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\udbkybl.dll - Trojan-Ransom.Win32.Cidox.cn
   
   • размер: 57344 байт
   • дата файла: 03.08.2011 16:15:18
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.based; VBA32: Зловред Trojan.Mayak.01; BitDefender: Зловред Gen:Variant.Graftor.178

[CyberHelper]

05.08.2011 1:35:56 лечение успешно завершено