Помогите удалить Trojan.Win32.Ddox.ci - Страница 4

maksimog · 12.07.2011, 16:58

В логе чисто.

ANDREY-12345 · 12.07.2011, 17:11

Пожалуйста помогите мне.
Столкнулся с такой заразой:
Trojan.Win32.Inject.Ddox.ci

Для безопасного продолжения работы необходимо обновить Internet Explorer/Opera.
Все изменения внесенные вредоностным ПО Trojan.Win32.Inject.Ddox.ci будут устранены.
IP 472511 - Обновление безопасности (08.11.2010) (*Критическое обновление).
IB 577324 - Обновление баз фишинговых сайтов (12.11.2010).

Kaspersky Internet Security 2011 был длительное время отключен, спохватились уже поздно.
Полное сканирование Kaspersky Internet Security 2011 ничего не выявило.
Сайты открываются через несколько кликов, в некоторые вообще не заходит.
Возможно ещё какая-то зараза в виде руткита или ещё чего-то подобного:
- Сайты иногда автоматом перебрасывает на другие.
- Бывает так, что сайты загружаются в виде "Исходного кода".
- Периодически появляется окно от "Взрослого сайта", мол отправьте смс и в том духе.
Ссылка на логи:
http://exfile.ru/192374
Пожалуйста помогите.

P.S.
И если можно, подскажите:
- как с этой заразой можно ещё бороться?
- Есть ли какие-нибудь обновления защищающие от этого трояна?
- Может есть специальные сканеры способные выявить и разобраться с ним?
Много повидал всяких вредных вирусов, троянов, и т.п., но Trojan.Win32.Inject.Ddox.ci - это что-то ... .

maksimog · 12.07.2011, 17:15

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\mktpvlh.dll');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\iMesh_setup.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Спасибо

ANDREY-12345 · 12.07.2011, 17:26

Как быстро!!!, и бесплатно!!!, спасибо огромное!!!.
Дома обязательно попробую, после отпишу, если конечно получится.
Спасибо!!!

Brefeo · 17.07.2011, 22:25

Здравствуйте!
У меня все тоже самое

Trojan.Win32.Inject.Ddox.ci
Но, плюс chrome не открывает страницы, ни одной.
Вот лог: http://narod.ru/disk/19300661001/avz_log.zip.html
Просьба посодействовать в решении проблемы

maksimog · 17.07.2011, 22:28

ЛОГ не тот ну да ладно,

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Код:

begin
 QuarantineFile('C:\Windows\system32\dwnjprb.dll','');
 DeleteFile('C:\Windows\system32\dwnjprb.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

Brefeo · 17.07.2011, 23:08

Вас понял, сейчас сделаю ...

---------- Добавлено в 22:08 ---------- Предыдущее сообщение было написано в 21:34 ----------

Сделано! РЕЗУЛЬТАТ ЕСТЬ - БОЛЬШОЕ СПАСИБО!!!

Я выслал zip-архив по вашему адресу

maksimog · 17.07.2011, 23:25

Ответил!

Brefeo · 18.07.2011, 00:07

Скажите, а как правильно понять "Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip."
Скрипт выполняю, а что архивировать.

---------- Добавлено в 23:07 ---------- Предыдущее сообщение было написано в 23:03 ----------

...уже поздно. Завтра с утра повторю

alfan · 19.07.2011, 11:51

У меня таже проблема.
Вот лог: http://www27.zippyshare.com/v/4554412/file.html
Вот Quarantine : http://www38.zippyshare.com/v/62131919/file.html

safety · 19.07.2011, 11:56

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\znluoug.dll','');
 DeleteFile('C:\WINDOWS\system32\znluoug.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

alfan · 19.07.2011, 12:20

Спасибо вам большое..помогло

taric86 · 24.07.2011, 15:32

где взять ЛОГ?

maksimog · 24.07.2011, 15:41

http://pchelpforum.ru/f26/t6442/

Andreu135 · 26.07.2011, 16:25

Блин, такая же проблема, и гугл хром ничего не грузит

Вот лог http://narod.ru/disk/20089864001/hijackthis.log.html
помогите плиз

12.07.2011, 17:11	#47 (ссылка)
ANDREY-12345 Новичок Регистрация: 12.07.2011 Сообщений: 2 Репутация: 0	Пожалуйста помогите мне. Столкнулся с такой заразой: Trojan.Win32.Inject.Ddox.ci Пожалуйста помогите мне. Столкнулся с такой заразой: Trojan.Win32.Inject.Ddox.ci Для безопасного продолжения работы необходимо обновить Internet Explorer/Opera. Все изменения внесенные вредоностным ПО Trojan.Win32.Inject.Ddox.ci будут устранены. IP 472511 - Обновление безопасности (08.11.2010) (*Критическое обновление). IB 577324 - Обновление баз фишинговых сайтов (12.11.2010). Kaspersky Internet Security 2011 был длительное время отключен, спохватились уже поздно. Полное сканирование Kaspersky Internet Security 2011 ничего не выявило. Сайты открываются через несколько кликов, в некоторые вообще не заходит. Возможно ещё какая-то зараза в виде руткита или ещё чего-то подобного: - Сайты иногда автоматом перебрасывает на другие. - Бывает так, что сайты загружаются в виде "Исходного кода". - Периодически появляется окно от "Взрослого сайта", мол отправьте смс и в том духе. Ссылка на логи: http://exfile.ru/192374 Пожалуйста помогите. P.S. И если можно, подскажите: - как с этой заразой можно ещё бороться? - Есть ли какие-нибудь обновления защищающие от этого трояна? - Может есть специальные сканеры способные выявить и разобраться с ним? Много повидал всяких вредных вирусов, троянов, и т.п., но Trojan.Win32.Inject.Ddox.ci - это что-то ... .

12.07.2011, 17:15	#48 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Выполните скрипт в AVZ: Как выполнить написано тут http://pchelpforum.ru/f26/t24207/ Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\mktpvlh.dll'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\iMesh_setup.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. Спасибо

12.07.2011, 17:26	#49 (ссылка)
ANDREY-12345 Новичок Регистрация: 12.07.2011 Сообщений: 2 Репутация: 0	Спасибо!!! Как быстро!!!, и бесплатно!!!, спасибо огромное!!!. Дома обязательно попробую, после отпишу, если конечно получится. Спасибо!!!

17.07.2011, 22:28	#51 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	ЛОГ не тот ну да ладно, Выполните скрипт в AVZ: Как выполнить написано тут http://pchelpforum.ru/f26/t24207/ Код: begin QuarantineFile('C:\Windows\system32\dwnjprb.dll',''); DeleteFile('C:\Windows\system32\dwnjprb.dll'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки выполните скрипт в AVZ: Код: begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Пришлите quarantine.zip сюда sendvirus2011@gmail.com Спасибо

19.07.2011, 11:56	#56 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	Выполните скрипт в AVZ: Как выполнить написано тут http://pchelpforum.ru/f26/t24207/ Код: begin SetAVZGuardStatus(True); SearchRootkit(true, true); QuarantineFile('C:\WINDOWS\system32\znluoug.dll',''); DeleteFile('C:\WINDOWS\system32\znluoug.dll'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки выполните скрипт в AVZ: Код: begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Пришлите quarantine.zip сюда sendvirus2011@gmail.com

12.07.2011, 16:58	#46 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	В логе чисто.

17.07.2011, 22:25	#50 (ссылка)
Brefeo Новичок Регистрация: 17.07.2011 Сообщений: 3 Репутация: 0	Здравствуйте! У меня все тоже самое Trojan.Win32.Inject.Ddox.ci Но, плюс chrome не открывает страницы, ни одной. Вот лог: http://narod.ru/disk/19300661001/avz_log.zip.html Просьба посодействовать в решении проблемы

17.07.2011, 23:08	#52 (ссылка)
Brefeo Новичок Регистрация: 17.07.2011 Сообщений: 3 Репутация: 0	Вас понял, сейчас сделаю ... ---------- Добавлено в 22:08 ---------- Предыдущее сообщение было написано в 21:34 ---------- Сделано! РЕЗУЛЬТАТ ЕСТЬ - БОЛЬШОЕ СПАСИБО!!! Я выслал zip-архив по вашему адресу

17.07.2011, 23:25	#53 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Ответил!

18.07.2011, 00:07	#54 (ссылка)
Brefeo Новичок Регистрация: 17.07.2011 Сообщений: 3 Репутация: 0	Скажите, а как правильно понять "Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip." Скрипт выполняю, а что архивировать. ---------- Добавлено в 23:07 ---------- Предыдущее сообщение было написано в 23:03 ---------- ...уже поздно. Завтра с утра повторю

19.07.2011, 11:51	#55 (ссылка)
alfan Новичок Регистрация: 19.07.2011 Сообщений: 2 Репутация: 0	У меня таже проблема. Вот лог: http://www27.zippyshare.com/v/4554412/file.html Вот Quarantine : http://www38.zippyshare.com/v/62131919/file.html

19.07.2011, 12:20	#57 (ссылка)
alfan Новичок Регистрация: 19.07.2011 Сообщений: 2 Репутация: 0	Спасибо вам большое..помогло

24.07.2011, 15:32	#58 (ссылка)
taric86 Новичок Регистрация: 24.07.2011 Сообщений: 6 Репутация: 0	где взять ЛОГ?

24.07.2011, 15:41	#59 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	http://pchelpforum.ru/f26/t6442/

26.07.2011, 16:25	#60 (ссылка)
Andreu135 Новичок Регистрация: 26.07.2011 Сообщений: 3 Репутация: 0	Блин, такая же проблема, и гугл хром ничего не грузит Вот лог http://narod.ru/disk/20089864001/hijackthis.log.html помогите плиз

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Помогите: Trojan.Win32.Ddox.ci	Zverenot	Безопасность	47	28.07.2011 23:58
Trojan.Win32.Ddox.ci: лечение	CABYRA	Безопасность	9	28.07.2011 23:24
как удалить Trojan.Win32.Ddox.ci?	Kazon9I	Безопасность	251	24.07.2011 11:16
Помогите удалить вирус Trojan.Win32.Ddox.ci	Петр90	Безопасность	393	24.07.2011 02:00
вирус Trojan.Win32.Ddox.ci _логи	oldministrator	Безопасность	11	30.06.2011 14:54
помогите удалить trojan.win32.inject.aohy	pikiNNeSS	Безопасность	12	24.06.2011 23:08
Помогите удалить Trojan.Win32.Inject.aohy плз...	artist	Безопасность	3	18.04.2011 13:44
Помогите: Trojan.Win32.Ddox.ci	lecnik	Безопасность	6	12.04.2011 17:05
Trojan.Win32.Ddox.ci: прошу помочь с удалением	Pavel4e	Безопасность	5	12.04.2011 14:56
вирус Trojan.Win32.Ddox.ci срочно, не знаю как избавиться, нортон не видит	147258369	Безопасность	5	10.04.2011 12:25
Trojan.win32.Inject.aohy - Помогите удалить!	alextrader	Безопасность	13	24.03.2011 15:18
Trojan.Win32.Inject.aohy помогите удалить	прохор	Безопасность	11	08.03.2011 16:51