Trojan.win32.ddox.ci

[Денис Витальевич]

Помогите спасти бук! Симптоматика стандартная. Вот только не встречал жалоб о том, что эта гадость еще и в поле ввода текстовые строки фигачит!!! Пока набирал в заголовок и в текст по строке мусора накидало.. (((
Логи прилагаю.

[Info_bot]

Уважаемый(ая) Денис Витальевич, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('C:\systemhost\24FC2AE3D07.exe','');
 QuarantineFile('C:\WINDOWS\system32\conime32.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
 QuarantineFile('C:\WINDOWS\system32\geqesag.dll','');
 DeleteFile('C:\WINDOWS\system32\geqesag.dll');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\system32\conime32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test System Key');
 DeleteFile('C:\systemhost\24FC2AE3D07.exe');
 DeleteFilemask('C:\systemhost','*.*',true);
 Deletedirectory('C:\systemhost');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F1EXG0B8ZJSO');
 DeleteFile('H:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Денис Витальевич]

Проверьте, пожалуйста, все ли в порядке теперь! СПАСИБО!

[Шапельский Александр]

Чисто, что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены