Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   ПОМОГИТЕ Trojan.Win32.Ddox.ci (http://pchelpforum.ru/showthread.php?t=60890)

mashgan10 20.06.2011 20:10

ПОМОГИТЕ Trojan.Win32.Ddox.ci
 
Как удалить вирус?
ЛОГИ
http://exfile.ru/186157
http://exfile.ru/186156

Пeneral Volf 20.06.2011 20:17

mashgan10, зачем вы выложили два лога AVZ??? Оставьте второй лог AVZ, который _syscure, и пришлите лог хайджэка!!

mashgan10 21.06.2011 20:27

ЛОГИ

AVZ http://exfile.ru/186156
hijackthis http://exfile.ru/186433

Vvvyg 22.06.2011 10:10

mashgan10, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\apbymjl.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.

пофиксите в HijackThis:
Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net



Текущее время: 07:26. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.