trojan.Win32.Ddox.ci

[panascan]

После обновления FireFox'a переодически выскакивает это окошко, через раз вместо страниц открывается html код.

[Nikkollo]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\81909ba8.exe','');
 QuarantineFile('C:\WINDOWS\system32\bqknejl.dll','');
 DeleteFile('C:\WINDOWS\system32\bqknejl.dll');
 DeleteFile('C:\WINDOWS\system32\81909ba8.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

[panascan]

Всё сделал

[Nikkollo]

Больше плохого не нашел. Что с проблемой?

Файл HOSTS сами правили?

[panascan]

Проблема исчезла, покрайней мере пока ничего постороннего не вылезло. Спасибо

Hosts правил сам.

[panascan]

До конца не исчезла, сегодня опять стали проявляться банеры и сайты открываться в html.

Не могу загрузить virusinfo_syscure.zip, на всякий случай выложил здесь

[Nikkollo]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\bqknejl.dll','');
 DeleteFile('C:\WINDOWS\system32\bqknejl.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".


Повторите лог virusinfo_syscheck.zip и приложите в теме.

[panascan]

готово!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\multi password recovery\\mpr.exe.bak - not-a-virus:PSWTool.Win32.MPR.bn ( DrWEB: Trojan.PWS.Siggen.27626 )
  2. c:\\windows\\system32\\bqknejl.dll - Trojan.Win32.Zapchast.flg ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5923916, AVAST4: Win32:Malware-gen )
  3. c:\\windows\\system32\\bqknejl.dll - Trojan.Win32.Zapchast.flf ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5942636, AVAST4: Win32:Dropper-GRS [Drp] )