Trojan.Win32.Ddox.ci

[Tnmkon]

Словила где-то такого трояна, он заставляет браузеры писать, что их надо переустановить, потому что на компе троян, ворующий пароли. Гугл отображается, почти все остальные страницы - нет. Проверила DrWeb CureIt, он нашёл троян Маячок и обезвредил его. Убила процесс "нетпротокол" и удалила файлы netprotocol.exe, что-то там с флешплеером в названии, в общем, все, которые нашла, связанные с этим нетпротоколом. Браузер сначала обрадовался и заработал вроде нормально, но потом снова перестал отображать многие страницы.

Логи приложила.

[Info_bot]

Уважаемый(ая) Tnmkon, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Отключите восстановление системы!
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\vbkxcaj.dll','');
 DeleteFile('C:\Windows\system32\vbkxcaj.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip

[Tnmkon]

Лог

[Bratez]

Чисто.
Проблема решена?

[Tnmkon]

Проблем больше нет )) Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\vbkxcaj.dll - Trojan.Win32.Agent.hvbu ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6518765, AVAST4: Win32:MalOb-HG [Cryp] )