Еще один Trojan.Win32.Ddox.ci.

Printable View

17.07.2011, 17:41
blk123

Вложений: 3

Еще один Trojan.Win32.Ddox.ci.

В опере и ие8 появляются баннеры "в системе обнаружен вирус.использование интернета нежелательно". Хром вообще не работает. Блокирует доступ на некоторые сайты, в частности на эту тему "соединение закрыто удаленным сервером". Чистил Cure It, mbam, avz, avp. Не вычищает.
[URL="http://fastpic.ru/view/24/2011/0717/a5e9c864056e11a8b7843ace6b5f568c.jpg.html"][IMG]http://i24.fastpic.ru/thumb/2011/0717/8c/a5e9c864056e11a8b7843ace6b5f568c.jpeg[/IMG][/URL]
[URL="http://fastpic.ru/view/26/2011/0717/39ca7c397e6fc44e0e4ec1220994de64.jpg.html"][IMG]http://i26.fastpic.ru/thumb/2011/0717/64/39ca7c397e6fc44e0e4ec1220994de64.jpeg[/IMG][/URL]
17.07.2011, 17:55
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\10.tmp','');
QuarantineFile('C:\WINDOWS\system32\a.tmp','');
QuarantineFile('C:\WINDOWS\system32\yvjdlvi.dll','');
DeleteFile('C:\WINDOWS\system32\yvjdlvi.dll');
DeleteFile('C:\WINDOWS\system32\a.tmp');
DeleteFile('C:\WINDOWS\system32\10.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=105891[/url]

4. Сделайте повторный лог [B]virusinfo_syscheck.[/B]
17.07.2011, 19:27
blk123

Вложений: 1

Спасиб!
17.07.2011, 19:34
Aleksandra

Плохого не увидела. Проблема решена?
17.07.2011, 19:49
blk123

да
18.07.2011, 19:49
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\эргашевэб\\application data\\netprotocol.exe - [B]Backdoor.Win32.Buterat.ced[/B] ( DrWEB: BackDoor.Butirat.23, BitDefender: Trojan.Generic.KD.337397, AVAST4: Win32:Buterat-CP [Trj] )[*] c:\\windows\\system32\\a.tmp - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6331967, NOD32: Win32/Agent.SFM trojan )[*] c:\\windows\\system32\\qxqxydh.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6517748, AVAST4: Win32:MalOb-HG [Cryp] )[*] c:\\windows\\system32\\windebug32.exe - [B]Trojan-Downloader.Win32.Agent.taxf[/B] ( BitDefender: Trojan.Generic.KDV.363245, AVAST4: Win32:Agent-ANGM [Drp] )[*] c:\\windows\\system32\\yvjdlvi.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6331967, NOD32: Win32/Agent.SFM trojan )[*] c:\\windows\\system32\\10.tmp - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6331967, NOD32: Win32/Agent.SFM trojan )[/LIST][/LIST]