Trojan.Win32.Ddox.ci

Начал выскакивать баннер с просьбой обновить браузер mozilla.

В системе обнаружен вирус.Использование интернета не желательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежания кражи конфиденциальной информации, паролей и финансов электронных системах рекомендуем установить последнее обновление безопасности браузера.

Troyan.Win32.Ddox.ci - предназначен для кражи паролей (в том числе Вконтакте,Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ.

Для безопасного продолжения работы необходимо обновить браузер.
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Уважаемый(ая) [B]lipton[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\yhnajyi.dll','');
DeleteFile('C:\WINDOWS\system32\yhnajyi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Вот

Проблема решена?

Увы нет

Проблема так и не решена,теперь в социальных сетях требует привязку аккаунта к телефону (войти не могу). Пример на основе ВКонтакте:
В связи с участившимися случаями кражи личных данных, мы вынуждены ввести обязательное подтверждение принадлежности аккаунта. Это позволит полностью исключить возможность утраты личной страницы «ВКонтакте».

Ваш аккаунт будет привязан к Вашему мобильному телефону. И в случае возникших проблем с доступом в аккаунт, Вы легко сможете восстановить его с помощью мобильного телефона.
Внимание, пользователям уже подтвердившим ранее свой номер телефона необходимо пройти повторное подтверждение. Это необходимая мера безопасности. Мы хотим полностью исключить не только возможность утраты страниц, но и случаи рассылки спама от имени пользователей.

Приявязка к номеру телефона есть в этом сервисе. Она легальна.
Сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]

log MBAM:

[QUOTE='миднайт;806239']Сделайте лог полного сканирования MBAM[/QUOTE]
?

Вот лог МBAM

[B]lipton[/B], [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите в MBAM[/URL] [COLOR="Red"]все строки, кроме этих[/COLOR]:
[CODE]d:\UrpbI\need for speed.shift 2 unleashed\Soft\dxwebsetup.exe (Trojan.Agent) -> No action taken.
d:\инфа\portableskype.exe (Trojan.Agent) -> No action taken.
d:\инфа\ХАки\pwgtmv1.8.exe (Trojan.Agent) -> No action taken.
d:\инфа\ХАки\PWmp2.exe (Trojan.Agent) -> No action taken.
d:\инфа\skype\plugin manager\skypePM.exe (Trojan.Agent) -> No action taken.[/CODE]
Отпишитесь, что с проблемой.

Проблема так и не решилась

.

Сделайте лог [url="http://support.kaspersky.ru/faq/?qid=208639606"]TDSSkiller[/url]

Лог TDSSKiller

[QUOTE=lipton;806230]Проблема так и не решена,теперь в социальных сетях требует привязку аккаунта к телефону (войти не могу). Пример на основе ВКонтакте:
В связи с участившимися случаями кражи личных данных, мы вынуждены ввести обязательное подтверждение принадлежности аккаунта. Это позволит полностью исключить возможность утраты личной страницы «ВКонтакте».

Ваш аккаунт будет привязан к Вашему мобильному телефону. И в случае возникших проблем с доступом в аккаунт, Вы легко сможете восстановить его с помощью мобильного телефона.
Внимание, пользователям уже подтвердившим ранее свой номер телефона необходимо пройти повторное подтверждение. Это необходимая мера безопасности. Мы хотим полностью исключить не только возможность утраты страниц, но и случаи рассылки спама от имени пользователей.[/QUOTE]
Дополню требует отправить на один и тот же номер смс , что Вконтакте , что в Одноклассниках и в Ютубе

После работы TDSSkiller разве не наступило улучшение?

Да на этот раз всё окей), спасибо вам.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\yhnajyi.dll - [B]Trojan.Win32.Cidox.av[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6222656, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]