заблокирован вконтакте

[lilka]

в браузере выскакивает окно с предупреждением о Trojan.Win32.Ddox.ci

[Info_bot]

Уважаемый(ая) lilka, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
 QuarantineFile('C:\Windows\Temp\TS_6098.tmp','');
 QuarantineFile('C:\Windows\Temp\TS_4E54.tmp','');
 QuarantineFile('C:\Windows\Temp\TS_4306.tmp','');
 QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
 QuarantineFile('C:\Windows\system32\llytxqd.dll','');
 DeleteFile('C:\Windows\system32\llytxqd.dll');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
 DeleteFile('C:\Windows\Temp\TS_4306.tmp');
 DeleteFile('C:\Windows\Temp\TS_4E54.tmp');
 DeleteFile('C:\Windows\Temp\TS_6098.tmp');
DeleteFileMask('C:\Program Files\pchd', '*.*', true);
DeleteDirectory('C:\Program Files\pchd');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[lilka]

спасибо большое!
пришёл ли карантин?

[Bratez]

Пришел. Ждем новые логи.

[lilka]

логи после лечения

[thyrex]

Что с проблемой?

[lilka]

всё работает!
спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\llytxqd.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6246997, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )