Trojan.Win32.Ddox.ci

**Nero579** · 10.06.2011, 16:50

Обнаружил у себя на компьютере вирус Trojan.Win32.Ddox.ci который не даёт полноценно пользоваться браузерами. Выскакивает вот такая ошибка:

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci

Помогите пожалуйста убрать данный вирус.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 10.06.2011, 16:51

Уважаемый(ая) Nero579, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 10.06.2011, 17:13

Логи нужно приложить в своем сообщении как вложения.

**Nero579** · 10.06.2011, 20:10

Вот.

**thyrex** · 10.06.2011, 23:37

Пожалуйста, не пакуйте все логи в один архив

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\kjtbewh.dll','');
 DeleteFile('C:\Windows\system32\kjtbewh.dll');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Nero579** · 11.06.2011, 15:01

Файл сохранён как 110611_105927_quarantine_4df34a8f42c19.zip
Размер файла 32754
MD5 65bb069ea70f94677589c35259a2c12b

Вот. Кстати, все вроде заработало.

**Bratez** · 11.06.2011, 16:09

Чисто.

**Nero579** · 11.06.2011, 16:42

Спасибо вам большое. =)

**CyberHelper** · 12.06.2011, 16:42

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.bq ( DrWEB: Tool.PassSteel.660 )

Trojan.Win32.Ddox.ci (заявка № 103410)

Опции темы