trojan.Win32.Ddox.ci

[thyrex]

Сделайте лог полного сканирования МВАМ

[Nikita/]

вот

[polword]

- удалите в MBAM

Зараженные файлы:
c:\documents and settings\никита\local settings\Temp\0.008703833064078625.exe (Exploit.Drop.2) -> No action taken.
c:\documents and settings\никита\local settings\Temp\0.25577801222268015.exe (Exploit.Drop.2) -> No action taken.
c:\documents and settings\никита\local settings\Temp\0.49985261343727627.exe (Exploit.Drop.2) -> No action taken.
c:\documents and settings\никита\local settings\Temp\0.3106918217389505.exe (Exploit.Drop.2) -> No action taken.
c:\documents and settings\никита\local settings\Temp\0.3950832019038347.exe (Exploit.Drop.2) -> No action taken.
c:\documents and settings\никита\local settings\Temp\0.5804105153643542.exe (Exploit.Drop.2) -> No action taken.
c:\documents and settings\никита\local settings\Temp\0.5915981902868612.exe (Exploit.Drop.2) -> No action taken.
c:\documents and settings\никита\local settings\Temp\0.7312235066846724.exe (Exploit.Drop.2) -> No action taken.
c:\documents and settings\никита\local settings\Temp\0.8419941283846702.exe (Exploit.Drop.2) -> No action taken.
c:\documents and settings\никита\local settings\Temp\0.8469198805918174.exe (Exploit.Drop.2) -> No action taken.
c:\documents and settings\никита\local settings\Temp\0.917571409373073.exe (Exploit.Drop.2) -> No action taken.

- Сделайте повторный лог MBAM

[Nikita/]

я сразу это удалил, сейчас сделаю лог

[Nikita/]

вот

[thyrex]

Что с проблемой?

[Nikita/]

ничего не изменилось, так же мама заметила такой же вирус на мейле,при входе в мой мир, тоже просят прислать смс

[Nikita/]

а переустановка системы поможет ведь?

[thyrex]

Сделайте лог ComboFix

[Nikita/]

вот, проблема вроде бы исчезла, спасибо вам, надеюсь это на совсем)

[Nikita/]

мда, написал предыдущее сообщение и ушел, включил компьютер опять та же самая проблема

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('c:\windows\system32\pepfodk.dll','');
 QuarantineFile('c:\windows\system32\968.tmp','');
 QuarantineFile('c:\windows\system32\4B7.tmp','');
 QuarantineFile('c:\windows\system32\5B.tmp','');
 DeleteFile('c:\windows\system32\pepfodk.dll');
 DeleteFile('c:\windows\system32\968.tmp');
 DeleteFile('c:\windows\system32\4B7.tmp');
 DeleteFile('c:\windows\system32\5B.tmp');
 QuarantineFile('c:\windows\system32\2E2.tmp','');
 DeleteFile('c:\windows\system32\2E2.tmp');
 QuarantineFile('c:\windows\system32\8B.tmp','');
 DeleteFile('c:\windows\system32\8B.tmp');
 QuarantineFile('c:\windows\system32\10B0.tmp','');
 DeleteFile('c:\windows\system32\10B0.tmp');
 QuarantineFile('c:\windows\system32\1B5.tmp','');
 DeleteFile('c:\windows\system32\1B5.tmp');
 QuarantineFile('c:\windows\system32\1B3.tmp','');
 DeleteFile('c:\windows\system32\1B3.tmp');
 QuarantineFile('c:\windows\system32\4CA.tmp','');
 DeleteFile('c:\windows\system32\4CA.tmp');
  QuarantineFile('c:\windows\system32\11D.tmp','');
 DeleteFile('c:\windows\system32\11D.tmp');
 QuarantineFile('c:\windows\system32\1B4.tmp','');
 DeleteFile('c:\windows\system32\1B4.tmp');
 QuarantineFile('c:\windows\system32\6E.tmp','');
 DeleteFile('c:\windows\system32\6E.tmp');
 QuarantineFile('c:\windows\system32\5A.tmp','');
 DeleteFile('c:\windows\system32\5A.tmp');
 QuarantineFile('c:\windows\system32\AF.tmp','');
 DeleteFile('c:\windows\system32\AF.tmp');
 QuarantineFile('c:\windows\system32\A.tmp','');
 DeleteFile('c:\windows\system32\A.tmp');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- сделайте лог Combofix

[Nikita/]

все скрипты выполнил, карантин отправил , вот новый лог

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\434.tmp

Driver::

NetSvc::

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 46
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\common files\\msado40.tbc - Trojan.Win32.Pakes.pne ( DrWEB: Trojan.DownLoad2.31069, BitDefender: Trojan.Generic.6224403, NOD32: Win32/Agent.SRT trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\\windows\\system32\\pepfodk.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6331016, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Malware-gen )
  3. c:\\windows\\system32\\pepfodk.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6246997, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
  4. c:\\windows\\system32\\1b3.tmp - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.282388, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
  5. c:\\windows\\system32\\1b5.tmp - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.282388, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
  6. c:\\windows\\system32\\10b0.tmp - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6279444, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Malware-gen )
  7. c:\\windows\\system32\\2e2.tmp - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.285618, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
  8. c:\\windows\\system32\\4b7.tmp - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.285618, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
  9. c:\\windows\\system32\\4ca.tmp - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.282388, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
  10. c:\\windows\\system32\\5b.tmp - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.285618, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
  11. c:\\windows\\system32\\8b.tmp - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6279444, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Malware-gen )
  12. c:\\windows\\system32\\968.tmp - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.285618, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )