 |
|
|
10.06.2011, 23:04
|
#1 (ссылка) |
|
Новичок
Регистрация: 10.06.2011
Сообщений: 2
Репутация: 0
|
вирус Trojan.Win32.Ddox.ci
Обнаружила у себя на компьютере вирус Trojan.Win32.Ddox.ci который не даёт полноценно пользоваться браузерами.
Выскакивает вот такая ошибка: В системе обнаружен вирус. Использование интернета нежелательно. Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера. Trojan.Win32.Ddox.ci логи: avz http://zalil.ru/31237425 HiJackThis http://zalil.ru/31237428 |
|
|
11.06.2011, 00:34
|
#2 (ссылка) |
|
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
kleymoor, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\System32\Drivers\av8zwjh1.SYS','');
QuarantineFile('c:\documents and settings\admin\application data\transcend\sjelite3\sjelite3launch.exe','');
QuarantineFile('c:\windows\apppatch\ixwmld.dat','');
QuarantineFile('c:\windows\apppatch\xytpxor.dat','');
DeleteFile('c:\documents and settings\admin\application data\transcend\sjelite3\sjelite3launch.exe');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\av8zwjh1.SYS');
DeleteFile('c:\windows\temp\guardguard.exe');
DeleteFile('c:\windows\apppatch\hbsxyro.dat');
DeleteFile('c:\windows\apppatch\ixwmld.dat');
DeleteFile('c:\windows\apppatch\xytpxor.dat');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Выпоните стандартный скрипт №2. Отчет приложите+ Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| вирус Trojan.Win32.Ddox.ci _логи | oldministrator | Безопасность | 11 | 30.06.2011 14:54 |
| вирус Trojan.Win32.Ddox.ci | evseich | Безопасность | 11 | 27.06.2011 08:53 |
| вирус Trojan.Win32.Ddox.ci | irinka_10 | Безопасность | 3 | 21.06.2011 19:52 |
| Проблема..вирус (Trojan.Win32.Ddox.ci) !!! | MEDVEDEVALEX | Безопасность | 4 | 10.06.2011 13:22 |
| Вирус Trojan.Win32.Ddox.ci помогите | nerdoz | Безопасность | 0 | 09.06.2011 23:58 |
| Вирус Trojan.Win32.Ddox.ci | nerdoz | Безопасность | 2 | 09.06.2011 19:30 |
| ВИРУС!!!Trojan.Win32.Ddox.ci!!!! | Alexander111 | Безопасность | 4 | 07.06.2011 18:26 |
| вирус! Trojan.Win32.Ddox.ci | serz | Безопасность | 2 | 28.05.2011 09:49 |
| вирус! Trojan.Win32.Ddox.ci | serz | Безопасность | 3 | 28.05.2011 09:46 |
| Помогите!!! Вирус Trojan.Win32.Ddox.ci | DoCMAA | Безопасность | 9 | 23.05.2011 22:57 |
| Вирус Trojan.Win32.Ddox.ci? | Николай1995 | Безопасность | 6 | 28.04.2011 20:34 |
| Вирус Trojan.Win32.Ddox.ci | BenGun | Безопасность | 3 | 27.04.2011 17:32 |
