Trojan.Win32.Ddox.ci

[COLOR=#000000][FONT=Times New Roman][COLOR=#666666][FONT=Arial][COLOR=#000000]В системе обнаружен вирус. Использование интернета нежелательно.[/COLOR]
[COLOR=#000000]Браузер зафиксировал попытки внесения изменений в его работу.[/COLOR]
[COLOR=#000000]Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.[/COLOR]
[COLOR=#5A050C]Trojan.Win32.Ddox.ci[/COLOR]
[COLOR=#636363]– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ[/COLOR]
[COLOR=#5A050C]Для безопасного продолжения работы необходимо обновить браузер[/COLOR]
[COLOR=#636363]KB2735122 – Обновление безопасности (08.11.2010) [COLOR=#5A050C](*Критическое обновление)[/COLOR][/COLOR]
[COLOR=#636363]KB1971384 – Обновление баз фишинговых сайтов (12.11.2010[/COLOR]
[/FONT][/COLOR][/FONT][/COLOR]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\88xSL8LR.sys','');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\88xSL8LR.sys');
QuarantineFile('C:\WINDOWS\system32\afjntii.dll','');
DeleteFile('C:\WINDOWS\system32\afjntii.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]