Trojan.Win32.Ddox.ci

[art1san]

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

[art1san]

хотя вроде что то в логах сам поделал до этого, но на некоторые сайты такие как майл и одноклассники - не заходит
может ли быть вся причина в файле wggchon.dll который появляется в AVZ как троян?

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\wggchon.bak','');
 QuarantineFile('C:\WINDOWS\system32\wggchon.dll','');
 DeleteFile('C:\WINDOWS\system32\wggchon.dll');
 DeleteFile('C:\WINDOWS\system32\wggchon.bak');
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[art1san]

вот как то так

[Шапельский Александр]

А где карантин?

Добавлено через 3 минуты

В логах плохого не увидел, что с проблемой?

[art1san]

нету этого файла даже в формате .zip
вообщем проблема устранена) :thx

[Шапельский Александр]

Ок.