Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 18.04.2011, 19:56   #1 (ссылка)
Новичок
 
Регистрация: 16.04.2011
Сообщений: 4
Репутация: 0
По умолчанию как лечить Trojan.Win32.Ddox.ci

помогите кто-нибудь пожалуйста избавиться от Trojan.Win32.Ddox.ci
3 дня уже не могу в инете сидеть нормально(((((((((((

вот лог http://exfile.ru/170360
RomarioSM вне форума  
Старый 18.04.2011, 20:13   #2 (ссылка)
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

Выполните в AVZ следующий скрипт. Как выполнить скрипт в AVZ

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\smdwplh.dll','');
 DeleteFile('C:\Windows\system32\smdwplh.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip
Lexer вне форума  
Старый 18.04.2011, 20:39   #3 (ссылка)
Новичок
 
Регистрация: 16.04.2011
Сообщений: 4
Репутация: 0
По умолчанию

Спасибо огромное, выручили

вот лог http://exfile.ru/170693
RomarioSM вне форума  
Старый 18.04.2011, 20:42   #4 (ссылка)
Мастер
 
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
По умолчанию

В логе чисто. Если проблем нет, то на этом лечение закончим.
Lexer вне форума  
Старый 30.05.2011, 18:16   #5 (ссылка)
Новичок
 
Регистрация: 30.05.2011
Сообщений: 1
Репутация: 0
По умолчанию

http://exfile.ru/180215
Вот мой
что делать?
youppi вне форума  
Старый 30.05.2011, 18:26   #6 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

youppi, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\dqtagln.dll','');
 QuarantineFile('C:\WINDOWS\Extravaganza.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\mmhyytkkfw.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\faa6mm6yy6k.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\dyy6kk6ww.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\fxmdk.exe,explorer.exe,C:\RECYCLER\S-1-5-21-7732014265-8849627168-697874217-2934\djwi2kcew.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\fxmdk.exe','');
 DeleteService('v4yonupezt3ae');
 StopService('v4yonupezt3ae');
 QuarantineFile('C:\WINDOWS\system32\helekak.exe','');
 DeleteFile('C:\WINDOWS\system32\helekak.exe');
 DeleteFile('C:\Documents and Settings\Admin\fxmdk.exe');
 DeleteFile('C:\Documents and Settings\Admin\fxmdk.exe,explorer.exe,C:\RECYCLER\S-1-5-21-7732014265-8849627168-697874217-2934\djwi2kcew.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\dyy6kk6ww.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\faa6mm6yy6k.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\mmhyytkkfw.exe');
 DeleteFile('C:\WINDOWS\Extravaganza.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','C:\WINDOWS\Extravaganza.exe');
 DeleteFile('C:\WINDOWS\system32\dqtagln.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Выполните стандартный скритп №2. Отчет приложите!
goredey вне форума  
Старый 06.06.2011, 23:58   #7 (ссылка)
Новичок
 
Регистрация: 06.06.2011
Сообщений: 1
Репутация: 0
По умолчанию trojan.win32

Помогите, пожалуйста, выполнила все как ниженаписано.
Вот лог:
http://exfile.ru/181951

Что делать дальше?
Вылечить получится?
Nadezda вне форума  
Старый 07.06.2011, 00:06   #8 (ссылка)
Новичок
 
Регистрация: 06.06.2011
Сообщений: 5
Репутация: 0
По умолчанию

Аналогичная проблема, не могу зайти в сеть,предлагают провести обновление в мазиле! Но за деньги
пишет что найдет вирус Trojan.Win32.Ddox.ci

Вроде как сделал скрипт,помогите пожалуйста!)
http://webfile.ru/5370036
n0kc вне форума  
Ads
Старый 09.06.2011, 01:29   #9 (ссылка)
Новичок
 
Регистрация: 09.06.2011
Сообщений: 1
Репутация: 0
По умолчанию

помогите пожалуста!
лог http://exfile.ru/182565
babygod вне форума  
Старый 27.06.2011, 06:25   #10 (ссылка)
Новичок
 
Регистрация: 27.06.2011
Сообщений: 2
Репутация: 0
Профиль ВКонтакте
По умолчанию

и мне тоже помощь нужна буду очень признателен вылечите пожалуйста!
вот лог http://exfile.ru/188054
AlexDyakov вне форума  
Старый 27.06.2011, 10:57   #11 (ссылка)
Новичок
 
Регистрация: 27.06.2011
Сообщений: 6
Репутация: 0
По умолчанию

AVZ http://exfile.ru/188071
HiJackThis http://exfile.ru/188072
Помогите пожалуйста!
KLeveR вне форума  
Старый 27.06.2011, 11:28   #12 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

AlexDyakov,
KLeveR, не надо плодить свой вопрос в нескольких темах...
Всех касается: качайте и лечитесь: http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
Vvvyg вне форума  
Старый 06.07.2011, 08:06   #13 (ссылка)
Новичок
 
Регистрация: 06.07.2011
Сообщений: 2
Репутация: 0
По умолчанию

http://exfile.ru/190730
вот мой лог
Justify вне форума  
Старый 06.07.2011, 10:10   #14 (ссылка)
Стажёр
 
Аватар для Димон112
 
Регистрация: 08.01.2011
Сообщений: 1,723
Репутация: 85
По умолчанию

нужен архив с таким же именем!!!!!!!!
Димон112 вне форума  
Старый 06.07.2011, 10:28   #15 (ссылка)
Новичок
 
Регистрация: 06.07.2011
Сообщений: 2
Репутация: 0
По умолчанию

http://exfile.ru/190747
вот
Justify вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Trojan.Win32.Ddox.ci или Trojan.Win32.Inject.aohy Help me please! Антон70 Безопасность 20 23.09.2011 20:58
Помогите: Trojan.Win32.Ddox.ci Zverenot Безопасность 47 28.07.2011 23:58
Trojan.Win32.Ddox.ci: лечение CABYRA Безопасность 9 28.07.2011 23:24
как удалить Trojan.Win32.Ddox.ci? Kazon9I Безопасность 251 24.07.2011 11:16
Как удалить Trojan.Win32.Ddox.ci ? Григорьева Галина Безопасность 23 18.07.2011 23:53
Кау удалить Trojan.Win32.ddox.ci x3mall Безопасность 15 20.04.2011 12:06
Помогите с Trojan.Win32.Ddox.ci МаксимЛипецк Безопасность 5 19.04.2011 12:23
Помогите с вирусом Trojan.Win32.Ddox.ci honomer Безопасность 9 18.04.2011 15:48
Прошу помощи Trojan.Win32.Ddox.ci Mark1 Безопасность 6 18.04.2011 15:32
Помогите пожалуйста Trojan.Win32.Ddox.ci ncuxu Безопасность 4 17.04.2011 22:50
Помогите избавиться от Trojan.Win32.Ddox.ci kemab Безопасность 1 17.04.2011 15:52
Помогите: Trojan.Win32.Ddox.ci lecnik Безопасность 6 12.04.2011 17:05


Текущее время: 06:05. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.