Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 11.06.2011, 15:11   #1 (ссылка)
Новичок
 
Регистрация: 11.06.2011
Сообщений: 4
Репутация: 0
По умолчанию Trojan.Win32.Ddox.ci

вчера кто то из моих родственников подхватил вирус и теперь полавина сайтов не открывается, я сделал всё по инструкции но папка была пустая, поэтому я выполнил скрипт № 2 но архива virusinfo_syscure.zip в папке LOG не оказалось там был архив virusinfo_syscheck.zip , вот ссылка на него

Часть сайтов не открывается поэтому отсчёт HiJackThis скину попозже.

Надеюсь на вашу помощь

Последний раз редактировалось BIOACE; 11.06.2011 в 15:16.
BIOACE вне форума  
Старый 12.06.2011, 01:03   #2 (ссылка)
Новичок
 
Регистрация: 11.06.2011
Сообщений: 4
Репутация: 0
По умолчанию

так как мне не ответели и темка затерялась, ап теме
BIOACE вне форума  
Старый 12.06.2011, 01:45   #3 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

BIOACE, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('f:\windows\system32\jnqslhk.dll','');
 QuarantineFile('c:\xampp\service.exe','');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1417\systm.exe','');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe','');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1459\fjwbeb.exe','');
 QuarantineFile('d:\documents and settings\владелец\application data\bowcav.exe','');
 QuarantineFile('d:\recycler\s-1-5-21-4544071911-1979132740-604120165-6307\wingn.exe','');
 QuarantineFile('d:\documents and settings\владелец\application data\oekx.exe','');
 DeleteFile('f:\windows\system32\jnqslhk.dll');
 DeleteFile('c:\xampp\service.exe');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1417\systm.exe');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1459\fjwbeb.exe');
 DeleteFile('d:\documents and settings\владелец\application data\bowcav.exe');
 DeleteFile('d:\recycler\s-1-5-21-4544071911-1979132740-604120165-6307\wingn.exe');
 DeleteFile('d:\documents and settings\владелец\application data\oekx.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnawy');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','psysnew');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tesyh1');
 DeleteService('xampp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Повторите логи АВз
+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
goredey вне форума  
Старый 12.06.2011, 14:29   #4 (ссылка)
Новичок
 
Регистрация: 11.06.2011
Сообщений: 4
Репутация: 0
По умолчанию

скрипт вроде помог , щас сделую проверкку той прогой, и выложу логи)
BIOACE вне форума  
Старый 12.06.2011, 23:12   #5 (ссылка)
Новичок
 
Регистрация: 11.06.2011
Сообщений: 4
Репутация: 0
По умолчанию

вот лог Malwarebytes' Anti-Malware http://webfile.ru/5381013
BIOACE вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Trojan.Win32.Ddox.ci или Trojan.Win32.Inject.aohy Help me please! Антон70 Безопасность 20 23.09.2011 20:58
trojan.win32.ddox.ci amazNN Безопасность 5 28.07.2011 23:45
trojan.win32.ddox.ci Trimble Безопасность 8 28.06.2011 15:17
Trojan.win32.ddox.ci Ultimatum Безопасность 7 14.06.2011 15:29
Trojan.Win32.Ddox.c Spira Безопасность 3 12.06.2011 02:33
Trojan.Win32.Ddox.ci Екатерина Р. Безопасность 2 08.06.2011 11:57
Trojan.Win32.Ddox.ci KiklaV Безопасность 3 08.06.2011 11:01
Trojan.win32.ddox.ci Aidar24 Безопасность 5 07.06.2011 21:57
Trojan.Win32.Ddox.ci >>> Help! dynamic Безопасность 4 07.06.2011 19:15
trojan.win32.ddox.ci Ziggi Безопасность 6 04.06.2011 00:11
trojan.win32.ddox.ci y3os Безопасность 1 30.05.2011 06:16
trojan.win32.ddox.ci help!!! rezident11 Безопасность 11 01.05.2011 01:09


Текущее время: 11:27. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.