Показано с 1 по 7 из 7.

Удалить trojan.win32.ddox.ci (заявка № 103994)

  1. #1
    Junior Member Репутация
    Регистрация
    20.06.2011
    Сообщений
    21
    Вес репутации
    25

    Thumbs up Удалить trojan.win32.ddox.ci

    Просьба помочь. Не могу полноценно пользоваться браузерами, пишут, что стоит Trojan.Win32.Ddox.ci и предлагают установить якобы обновления безопасности.
    Во вложении логи AVZ и HiJackThis.
    Заранее спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) hell2000, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
    O2 - BHO: Визуальные Закладки - {C93F72A2-2162-4BBA-A07A-F13663C297A6} - C:\Program Files\Yandex\YandexBarIE\fastdial.dll (file missing)
    O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll (file missing)
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - Startup: _uninst_setup_9.0.0.722_20.06.2011_09-02.exe.lnk = C:\Temp\_uninst_setup_9.0.0.722_20.06.2011_09-02.exe.bat
    O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP\qip.exe (file missing) (HKCU)
    O20 - AppInit_DLLs: C:\WINDOWS\system32\inkwgeg.dll
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\hnfgom.sys','');
     QuarantineFile('C:\WINDOWS\system32\inkwgeg.dll','');
     DeleteFile('C:\WINDOWS\system32\inkwgeg.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\hnfgom.sys');
     DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=103994).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    20.06.2011
    Сообщений
    21
    Вес репутации
    25
    Спасибо большое, проблема решена.
    Логи прилагаю.

    Цитата Сообщение от Bratez Посмотреть сообщение
    Пришлите карантин согласно приложению 3 правил
    Карантин выслать на момент обнаружения?
    Последний раз редактировалось hell2000; 21.06.2011 в 08:47.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Карантин поле выполнения скрипта.

    Добавлено через 2 минуты

    Пофиксите в HijackThis:
    Код:
    O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\system32\portmap.exe
    O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP\qip.exe (file missing) (HKCU)
    В остальном чисто.

    Рекомендуется установить SP3 и последующие обновления.
    (Может потребоваться повторная активация Windows).
    Последний раз редактировалось Bratez; 21.06.2011 в 13:07. Причина: Добавлено
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    20.06.2011
    Сообщений
    21
    Вес репутации
    25
    Спасибо большое за помощь.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) hell2000, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Trojan.Win32.Ddox.ci помогите удалить
      От serg1804 в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 19.08.2011, 19:46
    2. Как удалить Trojan.Win32.Ddox.ci
      От _Fedor_ в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 09.07.2011, 20:13
    3. Trojan.Win32.Ddox.ci помогите удалить.
      От Paradox1 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 07.07.2011, 15:52
    4. Помогите удалить Trojan.Win32.Ddox.ci
      От Altman в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 16.06.2011, 21:03
    5. Trojan.Win32.Ddox.ci помогите удалить
      От Mariann в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.06.2011, 13:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01144 seconds with 16 queries