Trojan.Win32.ddox.ci

[litviakk]

Здравствуйте.

Началось с предложений обновить браузер, поставить критические заплатки. Вне зависимости от браузера(IE, Opera, Firefox). Chrome не работает. Потом стал переадресовывать на rustelecom с сообщением о перегрузке канала.

Заранее спасибо.

[Info_bot]

Уважаемый(ая) litviakk, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {e5a1e26f-0d1d-4307-868f-fbd9a374ab54} - (no file)
O2 - BHO: (no name) - {e5a1e26f-0d1d-4307-868f-fbd9a374ab54} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: (no name) - {e5a1e26f-0d1d-4307-868f-fbd9a374ab54} - (no file)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\jblvddk.dll','');
 DeleteFile('C:\WINDOWS\system32\jblvddk.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {e5a1e26f-0d1d-4307-868f-fbd9a374ab54} - (no file)
O2 - BHO: (no name) - {e5a1e26f-0d1d-4307-868f-fbd9a374ab54} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: (no name) - {e5a1e26f-0d1d-4307-868f-fbd9a374ab54} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - AppInit_DLLs: C:\WINDOWS\system32\jblvddk.dll

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\kmhfoot.exe','');
 QuarantineFile('C:\WINDOWS\system32\jblvddk.dll','');
 DeleteFile('C:\WINDOWS\system32\jblvddk.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\kmhfoot.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106575).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[litviakk]

Спасибо большое. Карантин выслал, логи приложил.

[thyrex]

Проблема решена?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\jblvddk.dll - Trojan.Win32.Agent2.dsvk ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.303205, AVAST4: Win32:MalOb-HG [Cryp] )