Показано с 1 по 20 из 20.

Вирус Trojan.Win32.Ddox.ci (заявка № 111370)

  1. #1
    Junior Member Репутация
    Регистрация
    19.10.2011
    Адрес
    краснодар
    Сообщений
    17
    Вес репутации
    23

    Thumbs up Вирус Trojan.Win32.Ddox.ci

    Здравствуйте!
    Во время работы комп сам перезагрузился. После загрузки в Опере и Лисе некоторые страницы вообще не открывались, либо просто обрывки кода. потом выскочило окно поверх основного рабочего в браузере со след.содержанием:
    "В системе обнаружен вирус.
    Использование интернета нежелательно.Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
    рекомендуем немедленно установить последнее обновление безопасности браузера.
    Trojan.Win32.Ddox.ci – Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
    Для безопасного продолжения работы необходимо обновить браузер
    KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
    KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)"

    Проверил систему сканером Dr.Web.нашел троян-Majachok.1.-обезвредил, но безрезультатно.
    С трудом зарегестрировался через Firefox(Opera вообще не работает!). Прошу помогите. С правилами ознакомился-прилагаю логи.
    Заранее спасибо!!!
    Вложения Вложения
    Последний раз редактировалось thyrex; 20.10.2011 в 22:22.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) ValentinVS, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Users\Анастасия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe','');
     QuarantineFile('C:\Windows\system32\oszfrug.dll','');
     DeleteFile('C:\Windows\system32\oszfrug.dll');
     DeleteFile('C:\Program Files\VPets\VPets.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
     DeleteFile('C:\Users\Анастасия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    19.10.2011
    Адрес
    краснодар
    Сообщений
    17
    Вес репутации
    23
    спасибо за оперативный ответ. Скрипт выполнил, после чего сделал стандартные скрипты 2 и 3 без подключения к сети. а когда подключился и открыл Оперу комп сразу же сам выключился-даже стартовая страница не загрузлась. со второй попытки при открытии Оперы с вкл сетью получилось сделать 2 скрипт. Проблема к сожелению осталась. буду ждать дальнейших указаний. карантин и логи отправляю
    Вложения Вложения
    Последний раз редактировалось ValentinVS; 21.10.2011 в 01:00.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    19.10.2011
    Адрес
    краснодар
    Сообщений
    17
    Вес репутации
    23
    сканирую МВАМ...как думаете есть еще какая нибудь зараза помимо Trojan.Win32.Ddox.ci-судя по предыдущим логам? Добавлено через 1 час 1 минуту никак не могу отправить лог-инет тупит, при попытке сделать вложение постоянно куски кода вместо норм страницы...буду пытаться-др компа нет(((
    Вложения Вложения
    Последний раз редактировалось ValentinVS; 21.10.2011 в 14:47. Причина: Добавлено

  9. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Удалите в МВАМ только указанные ниже записи
    Код:
    Объекты реестра заражены:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.Homepage) -> Bad: (http://webalta.ru/poisk) Good: (http://www.Google.com) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.Search) -> Bad: (http://webalta.ru/poisk) Good: (http://www.google.com/) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant (Hijack.SearchPage) -> Bad: (http://webalta.ru/poisk) Good: (http://www.Google.com/) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.Homepage) -> Bad: (http://webalta.ru/poisk) Good: (http://www.Google.com) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.Search) -> Bad: (http://webalta.ru/poisk) Good: (http://www.google.com/) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant (Hijack.SearchPage) -> Bad: (http://webalta.ru/poisk) Good: (http://www.Google.com/) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
    
    Зараженные файлы:
    c:\Users\анастасия\AppData\Local\Temp\RarSFX0\files\Report\report.exe (Trojan.Downloader) -> No action taken.
    d:\$RECYCLE.BIN\s-1-5-21-3244257331-1785014862-737294842-1000\$RWO6HOT.exe (Adware.EasyDownloads) -> No action taken.
    c:\Users\анастасия\AppData\Local\Temp\0.6513356478514692.exe (Exploit.Drop.2) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. Это понравилось:


  11. #8
    Junior Member Репутация
    Регистрация
    19.10.2011
    Адрес
    краснодар
    Сообщений
    17
    Вес репутации
    23
    записи удалил(лог вложу). но проблема до конца не разрешилась.с оперой вообще все плохо(также многое не открывается либо каша с кодом). в Лисе по лучше(даже в Контакт зашел),но все же некоторые сайты не открываются либо просто код и со скоростью беда. не может быть с Оперой что то не так-все таки только после ее загрузки комп сам откючался-хотя может это и не связанно
    Вложения Вложения

  12. #9
    Junior Member Репутация
    Регистрация
    19.10.2011
    Адрес
    краснодар
    Сообщений
    17
    Вес репутации
    23
    у меня складывается ощущение что мне относительно других-в особенности "повезло". вроде у других лечится зараза.Помогите прошу-на вас вся надежда!-с инетом все хуже и хуже.уже то что открывалось не открывается даже в Лисе(((
    кстати никак не могу изменить сервер обновлений в NOT32 и обновить базы-уже кучу серверов перепробовал. не может это быть связанно с вирусом?
    Последний раз редактировалось ValentinVS; 21.10.2011 в 22:12.

  13. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    Повторите стандартные логи.
    Paula rhei.
    Поддержать проект можно тут

  14. Это понравилось:


  15. #11
    Junior Member Репутация
    Регистрация
    19.10.2011
    Адрес
    краснодар
    Сообщений
    17
    Вес репутации
    23
    по правилам повторил 2 и 3 логи без подкл к сети, а потом 2 с сетью и открытыми браузерами+лог HiJackThis. кстати всплывающего банера давно не было-может есть что еще кроме TrojanDdox.ci????
    блин руки уже опускаются, но как говорится надежда умирает последней---plz heeeeelp
    Вложения Вложения

  16. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    O20 - AppInit_DLLs: C:\Windows\system32\oszfrug.dll
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. Это понравилось:


  18. #13
    Junior Member Репутация
    Регистрация
    19.10.2011
    Адрес
    краснодар
    Сообщений
    17
    Вес репутации
    23
    пофиксил.конечно боюсь сглазить, но вроде пока все работает. чем для верочки лучше проверить?или провести повторно стандартные логи

  19. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    DeleteFile('C:\Windows\system32\oszfrug.dll');
    ExecuteSysClean;
    RegKeyParamWrite('HKLM', 'System\CurrentControlSet\Control\SafeBoot', 'AlternateShell', 'REG_SZ', 'cmd.exe');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  20. Это понравилось:


  21. #15
    Junior Member Репутация
    Регистрация
    19.10.2011
    Адрес
    краснодар
    Сообщений
    17
    Вес репутации
    23
    скрипт сделал-логи вложу. прогнал сканерами-Каспера и Др.Веб--вроде чисто. все вроде работает, правда скорость не ахти.как по логам???меня смутило подозрение на Trojan.Win32.Agent2.byu и по что внедренный dll-oszfrug.dll'(C:\Windows\system32\oszfrug.dll') остается. или зря переживаю??
    Спасибо огромное всем кто помогал дельными советами.мир все таки не без добрых людей. Дай вам всем Бог!как смогу отблагодарю(лично к сожалению не могу)хотя бы поддержу сайт в фин плане(№ счета нашел).
    Вложения Вложения

  22. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Что-то опять не все слава богу...
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
     QuarantineFile('C:\Windows\System32\find.exe','');
     QuarantineFile('C:\Windows\Temp\TS_DD56.tmp','');
     QuarantineFile('C:\Users\Анастасия\AppData\Local\Temp\6B4.tmp\bump.exe','');
     DeleteFile('C:\Users\Анастасия\AppData\Local\Temp\6B4.tmp\bump.exe');
     DeleteFile('C:\Windows\Temp\TS_DD56.tmp');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил.
    Сделайте новые логи.
    I am not young enough to know everything...

  23. Это понравилось:


  24. #17
    Junior Member Репутация
    Регистрация
    19.10.2011
    Адрес
    краснодар
    Сообщений
    17
    Вес репутации
    23
    да что же такое!!!???
    скрипт выполнил-карантин отправляю, логи вложу.тогда жду диагноз.клиент то будет жить?)))
    Вложения Вложения

  25. #18
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    Похоже - чисто.
    Paula rhei.
    Поддержать проект можно тут

  26. Это понравилось:


  27. #19
    Junior Member Репутация
    Регистрация
    19.10.2011
    Адрес
    краснодар
    Сообщений
    17
    Вес репутации
    23
    Дай Бог. Еще раз всем огромное человеческое спасибо!!!!!!!!!!!

  28. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) ValentinVS, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус Trojan.Win32.Ddox.ci HELP !
      От markelove в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 17.07.2011, 21:07
    2. Вирус Trojan.Win32.Ddox.ci
      От Elena3548 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 16.07.2011, 20:34
    3. Вирус Trojan.Win32.Ddox.ci
      От Varezhka в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.06.2011, 18:49
    4. вирус Trojan.Win32.Ddox.ci
      От peresvet в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 07.06.2011, 11:21
    5. вирус Trojan.Win32.Ddox.ci
      От dark_angel в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.05.2011, 13:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01172 seconds with 17 queries