Leoprod

Димон112, в теме мне не отвечают

DMRadik1982

поймал вирус Trojan.Win32.Ddox.ci Появляется окно типа обновите Opera - критические обновления за 2,47 доллара, но не всегда и некоторые сайты бывает отображает некорректно как будто кусок кода выбирает из страницы. обновляешь и может открыть. а может не открыть.
Помогите пожалуйста уничтожить заразу.

логи:
hijackthis.log http://webfile.ru/5402334
virusinfo_syscure.zip http://webfile.ru/5402337

Димон112

Leoprod, дайте ссылку на свою тему

---------- Добавлено в 18:50 ---------- Предыдущее сообщение было написано в 18:49 ----------

DMRadik1982, Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

обновите базы и повторите лог!!!!!!!!!!!!!

Leoprod

Димон112, http://pchelpforum.ru/f26/t61355/

Димон112

Leoprod, шас посмотрим

---------- Добавлено в 18:57 ---------- Предыдущее сообщение было написано в 18:55 ----------

Leoprod, вот этот фаил C:\WINDOWS\system32\xdepasc.dll

сдесь проверти http://www.virustotal.com/

---------- Добавлено в 18:58 ---------- Предыдущее сообщение было написано в 18:57 ----------

ссылку с результатом пришлете сюда

Leoprod

http://www.virustotal.com/file-scan/...5c6-1308925728
вроде всё правильно сделал

LifeWillMurder

мне тоже в теме не отвечают
http://pchelpforum.ru/f26/t61359/#post520630

Димон112

Leoprod, удалите его

---------- Добавлено в 19:21 ---------- Предыдущее сообщение было написано в 19:19 ----------

LifeWillMurder, выполните вот такой скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\xmfrdem.dll',' ');
DeleteFile('C:\WINDOWS\system32\xmfrdem.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Leoprod

Димон112, не удаляется...
не удается удалить xdepasc. Нет доступа.
Диск может быть переполнен или защищен от записи, либо файл занят другим приложением.

Димон112

шас скрипт напижу

---------- Добавлено в 19:26 ---------- Предыдущее сообщение было написано в 19:25 ----------

Leoprod, выполните вот такой скрипт


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\9.tmp','');
QuarantineFile('C:\WINDOWS\system32\d.tmp','');
QuarantineFile('C:\WINDOWS\system32\xdepasc.dll',' ');
DeleteFile('C:\WINDOWS\system32\xdepasc.dll');
DeleteFile('C:\WINDOWS\system32\d.tmp');
DeleteFile('C:\WINDOWS\system32\9.tmp');
ExecuteSysClean;
RebootWindows(true);
end.

Leoprod

Димон112, кажется проблема с контактом решена)
но эти html коды так же (

Димон112

во всех браузерах??????????

Leoprod

я только мазилой пользуюсь

---------- Добавлено в 18:38 ---------- Предыдущее сообщение было написано в 18:38 ----------

может это потому что я сначало не свой скрипт сделал?

Димон112

а кто вам скрипт писал??????????

LifeWillMurder

Димон112, все равно осталось(