Trojan.Win32.Ddox.ci

[JudoO]

Пожалуйста помогите удалить троян Trojan.Win32.Ddox.ci

[Nikkollo]

Скачайте свежую версию AVZ:
http://z-oleg.com/avz4.zip

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Сделайте логи AVZ заново и приложите.

[JudoO]

вот

[Acidorum]

Здравствуйте.

Протокол антивирусной утилиты AVZ версии 4.32

Не тот лог Вы приложили.

[JudoO]

Это?

[Acidorum]

Это?

Да, это он.
Отключите:
-Все защитные приложения
-ПК от интернета
Выполните скрипт в AVZ:

procedure WhatService(AServiceName : string);
var
dllname, servicekey : string;
begin
servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
RegKeyResetSecurity( 'HKLM', servicekey);
RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
AddToLog('ServiceDll: '+dllname);
QuarantineFile(dllname,'');
end;

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Media\plugin.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Новая папка\grandados45.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\regi.sys','');
QuarantineFile('C:\WINDOWS\system32\npqesyh.dll','');
DeleteFile('C:\WINDOWS\system32\npqesyh.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Media\plugin.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
WhatService('dvhoervcz');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
SaveLog(GetAVZDirectory+'avz.log');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.
Файл avz.log из папки AVZ приложите к следующему сообщению.

[JudoO]

вот

[thyrex]

Сделайте повторные логи.

Где эта часть?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 38
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\npqesyh.dll - Trojan.Win32.Zapchast.ffq ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.194817, AVAST4: Win32:MalOb-HG [Cryp] )