Trojan.Win32.Ddox.ci

**Ирина3123** · 22.06.2011, 22:58

В браузерах регулярно появляется окно:
"В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
Для безопасного продолжения работы необходимо обновить браузер.
KB2735122 - обновление безопасности (8.11.2010) ("Критическое обновление)
KB1971384 - обновление без фишинговых сайтов (12.11.2010)"

Страницы иногда загружаются в виде html-кодов.
А также,
При попытке зайти на сайт Вконтакте перебрасывает на подтверждение аккаунта.
При попытке войти на любой сайт, где необходимо ввести пароль и логин (в т.ч. virusinfo.info)появляеться страница с сообщением, что соединение закрыто удаленным сервером.
Проверяла компьютер на наличие вирусов несколько раз. Вирусов нет

прочитала правила. вкладываю файлы логов.
Спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 22.06.2011, 22:59

Уважаемый(ая) Ирина3123, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Acidorum** · 22.06.2011, 23:08

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Ира\Local Settings\Temp\0.4103414118031229.exe','');
QuarantineFile('C:\Program Files\Common Files\msdao23.tlc','');
DeleteFile('C:\Program Files\Common Files\msdao23.tlc');
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

**Ирина3123** · 23.06.2011, 17:37

повторные логи

**thyrex** · 24.06.2011, 16:34

Что с проблемой?

**Ирина3123** · 24.06.2011, 16:53

окно с Trojan.Win32.Ddox.ci продолжает постоянно всплывать, в соцсети не заходить, периодически пишет что соединение закрыто удаленным сервером

Добавлено через 2 минуты

все так же. окно с Trojan.Win32.Ddox.ci всплывает, в соцсети не заходит, периодически пишет при переходе на любую страницу соединение закрыто удаленным сервером.

**thyrex** · 24.06.2011, 16:56

1. Скачайте TDSSkiller, распакуйте на диск C
2. Запустите TDSSkiller таким образом: c:\tdsskiller.exe -qmbr
3. На диске С найдите папку с карантином утилиты (у нее характерное имя, перепутать невозможно)
4. Скопируйте в эту папку файл c:\ntldr (скрытый системный)
5. Запакуйте всю папку в архив с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

**Ирина3123** · 24.06.2011, 21:09

спасибо
отправила

**thyrex** · 26.06.2011, 23:53

Скачайте AVPTool, запустите его в режиме Автоматической проверки, дождитесь ее окончания и сообщите результат

**CyberHelper** · 27.06.2011, 23:53

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 9
В ходе лечения обнаружены вредоносные программы:
1. c:\\program files\\common files\\msdao23.tlc - Trojan.Win32.Pakes.pde ( DrWEB: BackDoor.Tdss.7, BitDefender: Trojan.Generic.KDV.248345, NOD32: Win32/Agent.SRT trojan, AVAST4: Win32:Malware-gen )