Trojan.Win32.Ddox.ci

**lipton** · 02.07.2011, 20:45

Начал выскакивать баннер с просьбой обновить браузер mozilla.

В системе обнаружен вирус.Использование интернета не желательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежания кражи конфиденциальной информации, паролей и финансов электронных системах рекомендуем установить последнее обновление безопасности браузера.

Troyan.Win32.Ddox.ci - предназначен для кражи паролей (в том числе Вконтакте,Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ.

Для безопасного продолжения работы необходимо обновить браузер.
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 02.07.2011, 20:45

Уважаемый(ая) lipton, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 02.07.2011, 21:45

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\yhnajyi.dll','');
 DeleteFile('C:\WINDOWS\system32\yhnajyi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**lipton** · 02.07.2011, 23:08

Вот

**thyrex** · 03.07.2011, 01:28

Проблема решена?

**lipton** · 03.07.2011, 01:43

Увы нет

**lipton** · 04.07.2011, 16:39

Проблема так и не решена,теперь в социальных сетях требует привязку аккаунта к телефону (войти не могу). Пример на основе ВКонтакте:
В связи с участившимися случаями кражи личных данных, мы вынуждены ввести обязательное подтверждение принадлежности аккаунта. Это позволит полностью исключить возможность утраты личной страницы «ВКонтакте».

Ваш аккаунт будет привязан к Вашему мобильному телефону. И в случае возникших проблем с доступом в аккаунт, Вы легко сможете восстановить его с помощью мобильного телефона.
Внимание, пользователям уже подтвердившим ранее свой номер телефона необходимо пройти повторное подтверждение. Это необходимая мера безопасности. Мы хотим полностью исключить не только возможность утраты страниц, но и случаи рассылки спама от имени пользователей.

**миднайт** · 04.07.2011, 17:02

Приявязка к номеру телефона есть в этом сервисе. Она легальна.
Сделайте лог полного сканирования MBAM

**lipton** · 04.07.2011, 19:41

log MBAM:

**миднайт** · 04.07.2011, 22:08

Сообщение от миднайт

Сделайте лог полного сканирования MBAM

?

**lipton** · 05.07.2011, 03:21

Вот лог МBAM

**crush13** · 05.07.2011, 06:21

lipton, удалите в MBAM все строки, кроме этих:

Код:

d:\UrpbI\need for speed.shift 2 unleashed\Soft\dxwebsetup.exe (Trojan.Agent) -> No action taken.
d:\инфа\portableskype.exe (Trojan.Agent) -> No action taken.
d:\инфа\ХАки\pwgtmv1.8.exe (Trojan.Agent) -> No action taken.
d:\инфа\ХАки\PWmp2.exe (Trojan.Agent) -> No action taken.
d:\инфа\skype\plugin manager\skypePM.exe (Trojan.Agent) -> No action taken.

Отпишитесь, что с проблемой.

**lipton** · 05.07.2011, 13:23

Проблема так и не решилась

**lipton** · 05.07.2011, 13:26

.

**миднайт** · 05.07.2011, 16:27

Сделайте лог TDSSkiller

**lipton** · 06.07.2011, 13:53

Лог TDSSKiller

**lipton** · 06.07.2011, 13:56

Сообщение от lipton

Проблема так и не решена,теперь в социальных сетях требует привязку аккаунта к телефону (войти не могу). Пример на основе ВКонтакте:
В связи с участившимися случаями кражи личных данных, мы вынуждены ввести обязательное подтверждение принадлежности аккаунта. Это позволит полностью исключить возможность утраты личной страницы «ВКонтакте».

Ваш аккаунт будет привязан к Вашему мобильному телефону. И в случае возникших проблем с доступом в аккаунт, Вы легко сможете восстановить его с помощью мобильного телефона.
Внимание, пользователям уже подтвердившим ранее свой номер телефона необходимо пройти повторное подтверждение. Это необходимая мера безопасности. Мы хотим полностью исключить не только возможность утраты страниц, но и случаи рассылки спама от имени пользователей.

Дополню требует отправить на один и тот же номер смс , что Вконтакте , что в Одноклассниках и в Ютубе

**thyrex** · 06.07.2011, 14:59

После работы TDSSkiller разве не наступило улучшение?

**lipton** · 06.07.2011, 15:48

Да на этот раз всё окей), спасибо вам.

**CyberHelper** · 07.07.2011, 15:48

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\yhnajyi.dll - Trojan.Win32.Cidox.av ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6222656, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )