Trojan.Win32.ddox.ci перекидывает на сайт

[Merl]

Этот троян либо выкидывает окошко в браузере о своем заражении, либо выкидывает фокусы типа открывая страницу ввиде HTML кода, либо перекидыает на сайт zoneedit.com (которая тоже открывается ввиде html)

Даже что бы создать тему на вашем форуме мне пришлось убить 2 часа адский мучений...

Помогите мне пожалуйста очень прошу...

Еще кое-что...если удалить зараженные файлы (другими троянами типо Killapp) из папки system в windows я не убью свой компьютер?

[Info_bot]

Уважаемый(ая) Merl, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Windows\system\csrss.exe','');
 QuarantineFile('C:\Windows\system32\f358b3f6.exe','');
 QuarantineFile('C:\Windows\apppatch\fnhqkpt.dat','');
 QuarantineFile('C:\Users\KoKS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe','');
 QuarantineFile('C:\Sysprep\User.exe','');
 QuarantineFile('C:\Windows\system32\oqesyhj.dll','');
 DeleteFile('C:\Windows\system32\oqesyhj.dll');
 DeleteFile('C:\Users\KoKS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe');
 DeleteFile('C:\Windows\apppatch\fnhqkpt.dat');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 DeleteFile('C:\Windows\system32\f358b3f6.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystem');
 DeleteFile('C:\Windows\system\csrss.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','csrss.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\fnhqkpt.dat - Backdoor.Win32.Shiz.dpa ( DrWEB: Trojan.DownLoader2.42563, BitDefender: Trojan.Generic.KDV.201518, AVAST4: Win32:MalOb-IP [Cryp] )
  2. c:\\windows\\system\\csrss.exe - Trojan.Win32.KillApp.fk ( DrWEB: Trojan.Siggen3.2862, BitDefender: Trojan.Generic.4719807, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. c:\\windows\\system32\\oqesyhj.dll - Trojan-Ransom.Win32.Cidox.cq ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.310595, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Dropper-HTC [Drp] )