Printable View
Поймал где-то следующий вирус.
[I]Trojan.Win32.Ddox.ci[/I]
[I]– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ.[/I]
Постоянно в браузере выскакивает окошко с этим сообщением.
Делал проверку компьютера антивирусом касперского и дрвебом. Ничего подозрительного не нашли.Компьютер стал немного тормозить при загрузке и выключении.
Уважаемый(ая) [B]DeLorean[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\iinqjwf.dll','');
DeleteFile('C:\Windows\system32\iinqjwf.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Скрипт выполнил.В браузере все равно выскакивает окно с сообщением о вирусе.
Карантин прислал.
[I]Файл сохранён как 110519_210724_virus_4dd5868c3b091.zip
Размер файла 30109
MD5 5dd7ff4e821539da05156015851a4af7
[/I]
Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
[/code]
Больше ничего плохого не видно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\iinqjwf.dll - [B]Trojan.Win32.Zapchast.flg[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5923916, AVAST4: Win32:Malware-gen )[/LIST][/LIST]