Вирус Trojan.Win32.Ddox.ci

**AnGan** · 08.04.2011, 14:49

Здравствуйте!

При подключении к интернету через некоторое время система начинает выдавать сообщение о вирусе Trojan.Win32.Ddox.ci, при этомп предлагает установить обновления по смс.

Логи прикладываю.

Заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 08.04.2011, 14:59

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\zuiatvj.dll','');
 DeleteFile('C:\WINDOWS\system32\zuiatvj.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=100501).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**AnGan** · 08.04.2011, 15:45

Bratez,

карантин выслала, скрипт выполнился. Пока все выглядит нормально, никаких сообщений не вылезает.

повторные логи прикрепляю.

Спасибо огромное за помощь!

**Bratez** · 08.04.2011, 16:32

Чисто.

**CyberHelper** · 09.04.2011, 16:32

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aj ( DrWEB: Tool.PassSteel.645 )
2. c:\\windows\\system32\\zuiatvj.dll - Trojan.Win32.Zapchast.fgd ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.202641, AVAST4: Win32:MalOb-HG [Cryp] )

Вирус Trojan.Win32.Ddox.ci (заявка № 100501)

Опции темы