Помогите удалить вирус Trojan.Win32.Ddox.ci

[KaAd]

Сообщение от Arturleon

Помогите пожалуйста удалить с компа антивирус AVAST! 4.8 я хочу его обновить не обновлояется, удаляю, тоже не удаляется. . Не через "УДАЛЕНИЕ ПРОГРАММ" и не через программу удаления avast. Не знаю как ещё удалить?(

Вот так удалите- http://www.comss.ru/page.php?id=383

[Vvvyg]

Сообщение от Arturleon

Помогите пожалуйста удалить с компа антивирус AVAST! 4.8

Попробуйте таким скриптом к AVZ:

begin
SearchRootkit(true, true);
DeleteFile('C:\WINDOWS\System32\Drivers\aswSP.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки удалите папку C:\Program Files\Alwil Software и всё её содержимое вручную.

---------- Добавлено в 12:54 ---------- Предыдущее сообщение было написано в 12:21 ----------

Люпина, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\jrorzyd.dll');
ExecuteWizard('SCU', 3, 3, true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

[Arturleon]

alex77, СПАСИБО!!!)

[KaAd]

Сообщение от Arturleon

alex77, СПАСИБО!!!)

Пожалуйста!Удалили?

[PoSerVi]

Ребята помогите!!!Неделю мучаюсь с неуловимым трояном....Благо на ваш сайт наткнулся!!!Подскажите что мне с этим чудом делать http://exfile.ru/184234

[Vvvyg]

PoSerVi, в связи с тем, что зловред, который у Вас, препятствует выполнению скрипта в AVZ, сделайте следующее:
запустите AVZ, "Сервис"->"Диспетчер процессов", найдите среди процессов lsass.exe, который отображается чёрным цветом, именно чёрным, а не зелёным (запущенный от имени пользователя, под которым Вы входите в систему, а не от имени System), поставьте на него курсор и нажмите крест справа на панели ("Завершить процесс").
Закройте диспетчер процессов AVZ, меню "Файл -> "Выполнить скрипт", в окно вставляете код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
 DeleteFile('C:\WINDOWS\system32\dgnoxrd.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

и жмёте "Запустить". После перезагрузки компьютера выполните в AVZ стандартный скрипт № 2 и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.

[PoSerVi]

Уважаемый Vvvyg, я у меня есть только отмеченный зелёным lsass.exe,но в нём как раз есть модуль который направлен в карантин.Как закрыть отдельный модуль я не знаю,а зелёный процесс lsass,как я уже понял))), закрывать не стоит.Я сделал повторно лог avz http://exfile.ru/184267 и сделал лог hijackthis http://exfile.ru/184270. Посмотрите,может на этот раз всё-таки получились логи

[Vvvyg]

PoSerVi, lsass.exe, который вирус, вижу, таки пропал.
[URL="http://pchelpforum.ru/f26/t24207/"Пофиксите в HijackThis[/URL]:

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\dgnoxrd.dll');
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После перезагрузки компьютера выполните в AVZ стандартный скрипт № 2 и дайте ссылку на файл virusinfo_syscheck.zip.

[Arturleon]

alex77, Да, там надо было включить компьютер в безопасном режиме)

[Vesy]

Ребята, помогите удалить вирус!!!!! Пожалуйста!!!

http://exfile.ru/184559
http://exfile.ru/184560

[Vvvyg]

Vesy, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\evvvxll.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: LexlibPlugin - {1094613F-84B6-4131-AEC1-71DF88291044} - (no file)

Выполните скрипт из файла по ссылке http://webfile.ru/5386359
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.

[Vesy]

Все сделал. вот ссылка. http://exfile.ru/184618

[Vvvyg]

Vesy, чисто.
Обновите Java Runtime Environment.

[Seether]

Здравствуйте, помогите пожалуйста, возникла такая же проблема(
Ссылка на лог: http://webfile.ru/5386500
hijackthis к сожалению не смогла установить, выдает ошибку..
Буду очень признательна, если поможете)

[Vesy]

Vvvyg, ОГРОМНОЕ СПАСИБО!!!! Все получилось и работает. Еще раз СПАСИБО.