Trojan.Win32.Inject.Ddox.ci

[Spore]

Здравствуйте! Появляется всплывающее окно с такой надписью:<br><br>В системе обнаружен вирус. Использование интернета нежелательно.<br>Браузер зафиксировал попытки внесения изменений в его работу. <br>Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах<br>рекомендуем немедленно установить последнее обновление безопасности браузера.<br>Trojan.Win32.Ddox.ci<br>– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ<br>Для безопасного продолжения работы необходимо обновить браузер<br>KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)<br>KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)<br> **** <br> ****<br>Очень нужна ваша помощь! Заранее спасибо!<img src="http://virusinfo.info/attachment.php?attachmentid=321094&amp;stc=1" attachmentid="321094" alt="" id="vbattach_321094" class="previewthumb"><img src="http://virusinfo.info/attachment.php?attachmentid=321095&amp;stc=1" attachmentid="321095" alt="" id="vbattach_321095" class="previewthumb"><img src="http://virusinfo.info/attachment.php?attachmentid=321096&amp;stc=1" attachmentid="321096" alt="" id="vbattach_321096" class="previewthumb"><img src="http://virusinfo.info/attachment.php?attachmentid=321094&amp;stc=1" attachmentid="321094" alt="" id="vbattach_321094" class="previewthumb"><img src="http://virusinfo.info/attachment.php?attachmentid=321095&amp;stc=1" attachmentid="321095" alt="" id="vbattach_321095" class="previewthumb"><img src="http://virusinfo.info/attachment.php?attachmentid=321096&amp;stc=1" attachmentid="321096" alt="" id="vbattach_321096" class="previewthumb"><br><br>

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: XY33 Popup Blocker - {4B5A7560-16C6-4063-86D3-000000000002} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [Server Configurator] mssrvr.exe
O4 - HKCU\..\Run: [Windows Debugger 32] C:\WINDOWS\system32\windebug32.exe
O4 - Startup: 3EADCF.lnk = C:\WINDOWS\system32\A343F7\3EADCF.EXE
O9 - Extra button: (no name) - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system102\system102.dll (file missing)
O9 - Extra 'Tools' menuitem: Блокировка всплывающих окон - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system102\system102.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\yoacjef.dll
O24 - Desktop Component 0: (no name) - (no file)
O24 - Desktop Component 1: (no name) - (no file)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('mssrvr.exe','');
 QuarantineFile('C:\WINDOWS\system32\yoacjef.dll','');
 DeleteFile('C:\WINDOWS\system32\yoacjef.dll');
 DeleteFile('C:\Documents and Settings\Owner\Application Data\system.exe');
 DeleteFile('C:\WINDOWS\install.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=105571).
Сделайте новые логи.

[Spore]

Спасибо большое! Больше сообщение не всплывает. Карантин загрузил

[thyrex]

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\yoacjef.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6277910, NOD32: Win32/Agent.SFM trojan )