Trojan.Win32.Ddox.ci

Здравствуйте!

Появилась табличка в браузерах с таким текстом:

[B]В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера[/B]

Уважаемый(ая) [B]dragon99[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Кто-нибудь поможет?

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
QuarantineFile('M:\WINDOWS\system32\cpldapu\produkey.exe','');
QuarantineFile('M:\WINDOWS\system32\smidlbn.dll','');
QuarantineFile('M:\WINDOWS\TEMP\sfamcc00001.dll','');
QuarantineFile('M:\WINDOWS\TEMP\sfareca00001.dll','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
quarantine.zip, который появится в папке AVZ пришлите, используя ссылку "прислать запрошенный карантин" вверху темы.

скрипт выполнил, закачал quarantine.zip
при выполнении также выдало это:

[B]Ошибка карантина файла, попытка прямого чтения (M:\WINDOWS\TEMP\sfareca00001.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (M:\WINDOWS\TEMP\sfareca00001.dll)
Карантин с использованием прямого чтения - ошибка[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('M:\WINDOWS\system32\smidlbn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

Скрипт выполнил, табличка в браузере пока не появляется. Прикладываю новые логи.

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.apeha.ru
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('M:\WINDOWS\apppatch\lgxxvxl.dat','');
DeleteFile('M:\WINDOWS\apppatch\lgxxvxl.dat');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

Карантин закачал

Чисто.
Что с проблемой?

Табличка больше не выводится, все нормально

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] m:\\windows\\system32\\cpldapu\\produkey.exe - [B]not-a-virus:PSWTool.Win32.ProductKey.aw[/B] ( DrWEB: Tool.PassSteel.377 )[*] m:\\windows\\system32\\smidlbn.dll - [B]Trojan.Win32.Zapchast.gmm[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.252953, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]