Trojan.Win32.Ddox.ci

**Yatakoi** · 30.06.2011, 00:45

Темы такие уже существуют.
так вот у меня такая проблема.
На сайтах вылазиет типа баннера.Требует обновить браузер.
Троян ворует пароли и т.д

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 30.06.2011, 00:47

Уважаемый(ая) Yatakoi, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Yatakoi** · 30.06.2011, 01:00

Прошу мне помочь

**polword** · 30.06.2011, 01:00

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\gmtgalb.dll','');
 DeleteFile('C:\WINDOWS\system32\gmtgalb.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

**Yatakoi** · 30.06.2011, 01:20

Сделал всё как вы просили

**polword** · 30.06.2011, 01:31

чисто

**Yatakoi** · 30.06.2011, 01:32

Большое спасибо за помощь.

P.S добавил в закладки

**CyberHelper** · 01.07.2011, 01:32

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\gmtgalb.dll - Trojan.Win32.Agent.nmtc ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Agent.ARVV, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )

Trojan.Win32.Ddox.ci (заявка № 104819)

Опции темы