Trojan.Win32.Inject.Ddox.ci

[Huanghe]

Когда в очередной раз открыл Opera, то он мне выдал, что у меня этот вирус: Trojan.Win32.Inject.Ddox.ci

[Info_bot]

Уважаемый(ая) Huanghe, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\systemhost\24FC2AE33D2.exe','');
 QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\netprotocol.exe','');
 QuarantineFile('C:\WINDOWS\system32\iyquqhk.dll','');
 DeleteFile('C:\WINDOWS\system32\iyquqhk.dll');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
 DeleteFile('C:\systemhost\24FC2AE33D2.exe');
 DeleteFilemask('C:\systemhost','*.*',true);
 Deletedirectory('C:\systemhost');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F4EXHXY2ZBMJ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Huanghe]

Прислал запршенный карантин.
Вот логи:

[Bratez]

Заразы больше не видно.
Проблема решена?

[Huanghe]

Да, более ничего не выскакивает ))
Спасибо огромное, вы занимаетесь нужным делом

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\systemhost\\24fc2ae33d2.exe - Backdoor.Win32.Sinowal.nwj ( DrWEB: Trojan.Siggen3.3861, BitDefender: Backdoor.Generic.686388, AVAST4: Win32:Downloader-JTJ [Trj] )
  2. c:\\windows\\system32\\iyquqhk.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.315290, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
  3. c:\\windows\\system32\\windebug32.exe - Trojan-Downloader.Win32.Agent.sxfk ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.6430286, AVAST4: Win32:Agent-ANGM [Drp] )