Опять же Trojan.Win32.Ddox.ci

[4ybaka]

Опять этот чертов
Trojan.Win32.Ddox.ci
Пожалуйста помогите

[Info_bot]

Уважаемый(ая) 4ybaka, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 SetServiceStart('mkdrv', 4);
 StopService('mkdrv');
 QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('C:\Program Files\Common Files\gpeui.odb','');
 QuarantineFile('C:\WINDOWS\system32\qekmwpb.dll','');
 DeleteFile('C:\WINDOWS\system32\qekmwpb.dll');
 DeleteFile('C:\Program Files\Common Files\gpeui.odb');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');
 RegkeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll','%SystemRoot%\System32\srvsvc.dll');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteFile('C:\WINDOWS\fgths.sys');
 BC_DeleteSvc('mkdrv');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- отключите восстановление системы и Повторите логи (забыли лог HijackThis).