Показано с 1 по 6 из 6.

Firefox ругается на Trojan.Win32.Ddox.ci (заявка № 104260)

  1. #1
    Junior Member Репутация
    Регистрация
    23.06.2011
    Сообщений
    2
    Вес репутации
    25

    Exclamation Firefox ругается на Trojan.Win32.Ddox.ci

    Добрый день!

    При открытии сайта sbrf.ru Firefox ругался на Trojan.Win32.Ddox.ci.
    Firefox был сразу обновлен (через Справка->О Firefox)

    Потом с помощью hijackthis были исправлены следующие строки:

    O4 - HKCU\..\Run: [FileSystem] C:\WINDOWS\system32\60acd052.exe
    O4 - HKCU\..\Run: [Netprotocol] C:\Documents and Settings\avolkova\Application Data\netprotocol.exe
    O20 - AppInit_DLLs: C:\WINDOWS\system32\xhulesf.dll

    А с помощью avz указанные файлы были удалены.
    Руками перед удалением смог найти только xhulesf.dll, проверил его на virustotal'е - результат был 6/40, в числе этих 6 были две версии Аваста и ДрВеб.
    Из-под сборки PE проверил систему с помощью обновленного DrWeb - нашлось два вируса во временных папках Java в профиле пользователя, оба были удалены.
    После самостоятельной чистки обновил flash player, java и adobe reader.

    Но еще остались подозрения.. Перед сменой паролей с этого компьютера прошу помощи в оценке логов на предмет зловредов.
    Логи сделаны после всех самостоятельных манипуляций.

    Заранее большое спасибо за помощь!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) pivanov, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от pivanov Посмотреть сообщение
    O4 - HKCU\..\Run: [FileSystem] C:\WINDOWS\system32\60acd052.exe
    O4 - HKCU\..\Run: [Netprotocol] C:\Documents and Settings\avolkova\Application Data\netprotocol.exe
    O20 - AppInit_DLLs: C:\WINDOWS\system32\xhulesf.dll
    Строчки пофиксили - это хорошо, а сами файлы удалили? Если нет - запакуйте их в zip с паролем virus и пришлите по красной ссылке для карантина, а потом удалите.

    Еще вот этот файлик интересует:
    C:\Temp\Firefox\firefox.exe
    (нормальный софт в temp-папках не живет, не так ли?)
    Его тоже пришлите как карантин (см. приложение 2 правил).
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    23.06.2011
    Сообщений
    2
    Вес репутации
    25
    Спасибо за ответ!

    Архив по ссылке вверху страницы послал.

    Файл сохранён как 110623_120647_xhulesf_4e032c5736a1e.zip
    Размер файла 29002
    MD5 170ab44fe6ceac2fa520ccd9723f4486

    Файлы я удалял, сперва искал их Total Commander'ом из-под PE - нашелся только xhulesf.dll который я перед удалением проверял на virustotal.com
    Потом из-под рабочей системы все три удалял с помощью отложенного удаления AVZ.
    Причину по которой Firefox был установлен в Temp я уже наверное не найду, но это нормальный, установленный с дистрибутива с mozilla, Firefox
    Сейчас на всякий случай пришлю его как карантин.

    Добавлено через 25 минут

    Выслал карантин по ссылке выше.

    Файл сохранён как 110623_123758_Quarantine_4e0333a61ddd3.zip
    Размер файла 319759
    MD5 664a9eb7766eb7f114b3281cf9f54103

    Но уже удалил (через установку/удаление) Firefox из Temp и поставил куда следует.

    Сделать ли логи по новой?
    Есть ли еще опасения что "хвосты" остались?


    Заранее спасибо за ответ!
    Последний раз редактировалось pivanov; 23.06.2011 в 15:40. Причина: Добавлено

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,566
    Вес репутации
    3022
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. \\xhulesf.dll - Trojan.Win32.Agent.huvb ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Barys.2494, AVAST4: Win32:MalOb-HG [Cryp] )


  • Уважаемый(ая) pivanov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Проблема с trojan.Win32.Ddox.ci (Trojan.Win32.Agent)
      От Narliesteam в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 30.06.2011, 16:21
    2. Ответов: 2
      Последнее сообщение: 28.06.2011, 14:00
    3. Ответов: 36
      Последнее сообщение: 26.06.2011, 21:33
    4. Ответов: 1
      Последнее сообщение: 28.04.2011, 14:00
    5. Ответов: 8
      Последнее сообщение: 06.03.2006, 23:23

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01062 seconds with 16 queries