Trojan.Win32.Ddox.ci

Все тот же [B]Trojan.Win32.Ddox.ci[/B]

Уважаемый(ая) [B]Аверин Владимир[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\bembara/pettripet.exe','');
QuarantineFile('C:\WINDOWS\system32\dprsrv32.exe','');
QuarantineFile('C:\Documents and Settings\15_12_84\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
QuarantineFile('C:\WINDOWS\system32\odirxha.dll','');
DeleteFile('C:\WINDOWS\system32\odirxha.dll');
DeleteFile('C:\Documents and Settings\15_12_84\Главное меню\Программы\Автозагрузка\igfxtray.exe');
DeleteFile('C:\WINDOWS\system32\dprsrv32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test Sys-tem Key');
DeleteFile('F:\bembara/pettripet.exe');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин выслал, вот новые логи

Не могли бы вы подсказать, что дальше делать?

Однако проблема, к сожалению, не исчезла...

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\msado320.tlb','');
DeleteFile('C:\Program Files\Common Files\msado320.tlb');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

Подумал, вдруг в первый раз неправильно сделал логи, мало ли, - сделал еще раз

Что с проблемой?

Проблема не исчезла..

Сделайте лог [url="http://support.kaspersky.ru/faq/?qid=208639606"]TDSSkiller[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dprsrv32.exe - [B]Trojan.Win32.Buzus.hnui[/B] ( DrWEB: Trojan.PWS.Siggen.20160, BitDefender: Trojan.Generic.6270265, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\odirxha.dll - [B]Trojan.Win32.Zapchast.heu[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Boigy.2, AVAST4: Win32:MalOb-HG [Cryp] )[*] f:\\bembara/pettripet.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Win32.HLLW.Autoruner.44048, BitDefender: Gen:Variant.Kazy.20579, AVAST4: Win32:Palevo [Trj] )[/LIST][/LIST]