-
Trojan.Win32.Ddox.ci
Браузер [I]Firefox выдаёт сообщение, что система заражена данным вирусом и нужно срочно обновить мозиллу, что естественно платно. Затруднена работа интернета, страницы открываются в исходном коде, заблокирован выход в социальные сети. Помогите пожалуйста избавиться от этой гадости.
[/I]
-
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ivchsah.dll','');
DeleteFile('C:\WINDOWS\system32\ivchsah.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Обновите базы AVZ[/B]
Сделайте новые логи
-
Проблема вроде бы исчезла. Вот новые логи,посмотрите пожалуйста, на всякий случай.
-
Пофиксите в HijackThis:
[code]
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
[/code]
Больше ничего плохого не видно.
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ivchsah.dll - [B]Trojan.Win32.Zapchast.ffl[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.181143, NOD32: Win32/TrojanDownloader.Agent.QJE trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]
Page generated in 0.01042 seconds with 10 queries