Троян Trojan.Win32.Ddox.ci

**АртурJ** · 25.06.2011, 01:33

появился неожиданно и мешает работать.
лог AVZ: http://exfile.ru/187600
помогите пожалуйста

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 25.06.2011, 01:34

Уважаемый(ая) АртурJ, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Bratez** · 25.06.2011, 15:18

Выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('C:\Users\Администратор.BEST-CNCNA14WBG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe','');
 QuarantineFile('C:\Windows\apppatch\riunaw.dat','');
 QuarantineFile('C:\Windows\system32\lajcrpn.dll','');
 DeleteFile('C:\Windows\system32\lajcrpn.dll');
 DeleteFile('C:\Windows\apppatch\riunaw.dat');
 DeleteFile('C:\Users\Администратор.BEST-CNCNA14WBG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=104419).
Сделайте новые логи согласно п.2 и 3 раздела Диагностика.

**АртурJ** · 26.06.2011, 22:27

Вот логи.
virus загрузил

**thyrex** · 27.06.2011, 02:35

Что с проблемой?

**АртурJ** · 27.06.2011, 09:45

вроде бы все хорошо,признаков жизни не высказывает.

**АртурJ** · 28.06.2011, 23:03

вирус снова появился

**polword** · 28.06.2011, 23:08

логи повторите

**АртурJ** · 28.06.2011, 23:50

еще проявились тормоза,ярлыки сами открываются.
происходит что то непонятное(

**АртурJ** · 29.06.2011, 00:11

логи выложил

**thyrex** · 29.06.2011, 01:00

Скачайте TDSSkiller. Он должен справиться с Вашей проблемой

**АртурJ** · 30.06.2011, 14:37

TDSSkiller помог.
вирус(баннер) появляется после перезагрузки,при входе "вконтакте" начинается "нажиматься" кнопка F5,и страницы(в том числе и virusinfo.info) загружаются скриптами.
как его убрать навсегда?

**thyrex** · 01.07.2011, 01:32

Т.е проблема возобновляется после захода на ВКонтакте?

**CyberHelper** · 02.07.2011, 01:32

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\lajcrpn.dll - Trojan.Win32.Agent.nkth ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6214356, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )

Троян Trojan.Win32.Ddox.ci (заявка № 104419)

Опции темы