Trojan.Win32.Ddox.ci =/

Kurufinve · 16.06.2011, 09:03

Возникает проблема с отображением страниц в любом браузере. Переодически вылетает баннер просящий "обновить" браузер (заходил под мозилой, оперой и ие).
Вот ссылки на логи:AVZ
HiJackThis

P.S. Данное сообщение создано с телефона, потому что с компьютера страница загружается раза с 15-20, до этого отображается в хтмл коде... Спасибо за понимание.

goredey · 16.06.2011, 09:13

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\clrpdfn.dll','');
 QuarantineFile('c:\windows\system32\svhost.exe','');
 DeleteFile('c:\windows\system32\clrpdfn.dll');
 DeleteFile('c:\windows\system32\svhost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Скачайте GMER по одной из указанных ссылок:
Gmer со случайным именем, Gmer в zip-архиве (перед применением распаковать в отдельную папку)
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

Sections
IAT/EAT
Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Kurufinve · 16.06.2011, 10:11

Вот лог GMER'a
GMER

Страницы начали нормально грузится, контакт заработал, лишних ошибок и баннеров нет... Но всё же какие-то нехорошие ощущения.

16.06.2011, 09:03	#1 (ссылка)
Kurufinve Новичок Регистрация: 16.06.2011 Сообщений: 2 Репутация: 0	Trojan.Win32.Ddox.ci =/ Возникает проблема с отображением страниц в любом браузере. Переодически вылетает баннер просящий "обновить" браузер (заходил под мозилой, оперой и ие). Вот ссылки на логи:AVZ HiJackThis P.S. Данное сообщение создано с телефона, потому что с компьютера страница загружается раза с 15-20, до этого отображается в хтмл коде... Спасибо за понимание.

16.06.2011, 09:13	#2 (ссылка)
goredey Знаток Регистрация: 13.12.2010 Сообщений: 1,986 Репутация: 152	AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\windows\system32\clrpdfn.dll',''); QuarantineFile('c:\windows\system32\svhost.exe',''); DeleteFile('c:\windows\system32\clrpdfn.dll'); DeleteFile('c:\windows\system32\svhost.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Скачайте GMER по одной из указанных ссылок: Gmer со случайным именем, Gmer в zip-архиве (перед применением распаковать в отдельную папку) - Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши). Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No. После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов: Sections IAT/EAT Show all Из всех дисков оставьте отмеченным только системный диск (обычно C:\) - Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

16.06.2011, 10:11	#3 (ссылка)
Kurufinve Новичок Регистрация: 16.06.2011 Сообщений: 2 Репутация: 0	Вот лог GMER'a GMER Страницы начали нормально грузится, контакт заработал, лишних ошибок и баннеров нет... Но всё же какие-то нехорошие ощущения. Последний раз редактировалось Kurufinve; 16.06.2011 в 10:18.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Trojan.Win32.Ddox.ci или Trojan.Win32.Inject.aohy Help me please!	Антон70	Безопасность	20	23.09.2011 20:58
trojan.win32.ddox.ci	Trimble	Безопасность	8	28.06.2011 15:17
trojan.win32.ddox.ci	Ildarcash	Безопасность	5	13.06.2011 17:54
Trojan.Win32.Ddox.ci	yory	Безопасность	0	10.06.2011 20:32
Trojan.Win32.Ddox.ci	K-D-S	Безопасность	4	10.06.2011 16:04
Trojan.Win32.Ddox.ci	avs-net	Безопасность	1	10.06.2011 11:38
Trojan.Win32.Ddox.ci	KiklaV	Безопасность	3	08.06.2011 11:01
Trojan.win32.ddox.ci	Aidar24	Безопасность	5	07.06.2011 21:57
trojan.win32.ddox.ci	Stranger181	Безопасность	2	05.06.2011 13:14
Trojan.Win32.Ddox.ci	StarHell	Безопасность	2	11.05.2011 16:06
trojan.win32.ddox.ci help!!!	rezident11	Безопасность	11	01.05.2011 01:09
Trojan.Win32.Ddox.ci	Scorpioz	Безопасность	4	24.04.2011 13:58

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads