Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 29.06.2011, 23:01   #1 (ссылка)
Новичок
 
Регистрация: 29.06.2011
Сообщений: 3
Репутация: 0
По умолчанию Помогите с Trojan.Win32.Ddox.ci

Вижу я не один такой)


virusinfo_syscure.zip - http://exfile.ru/188830

hijackthis.log - http://exfile.ru/188841
dreamzzz вне форума  
Старый 30.06.2011, 08:55   #2 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

dreamzzz, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\lwiqowe.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Дополнительно пришлите лог GMER.
Iljeben вне форума  
Старый 30.06.2011, 12:18   #3 (ссылка)
Новичок
 
Регистрация: 29.06.2011
Сообщений: 3
Репутация: 0
По умолчанию

Все сделал.

virusinfo_syscheck.zip - http://exfile.ru/188955

GMER.log - http://exfile.ru/188956
dreamzzz вне форума  
Старый 30.06.2011, 13:00   #4 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится fcrqtd8z.exe случайное имя утилиты (gmer)
Код:
fcrqtd8z.exe -del service imixsnv
fcrqtd8z.exe -del file "C:\WINDOWS\system32\gwqslvp.dll"
fcrqtd8z.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\imixsnv"
fcrqtd8z.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\imixsnv"
fcrqtd8z.exe -reboot
И запустите сохранённый пакетный файл cleanup.bat.

После перезагрузки проверьте, что с проблемой.
Iljeben вне форума  
Старый 30.06.2011, 13:30   #5 (ссылка)
Новичок
 
Регистрация: 29.06.2011
Сообщений: 3
Репутация: 0
Thumbs up

ВСЕ!) Проблемы больше нет. Сайты открываются нормально. СПАСИБО вам огромное.
dreamzzz вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Trojan.Win32.Ddox.ci или Trojan.Win32.Inject.aohy Help me please! Антон70 Безопасность 20 23.09.2011 20:58
Всё о том же: Trojan.Win32.Ddox.ci Локомотив Безопасность 4 30.06.2011 13:29
Trojan.Win32.Ddox.ci Anny86 Безопасность 11 23.06.2011 23:34
Помогите с Trojan.Win32.Ddox.ci и Trojan. Mayachok.1 Taifun1 Безопасность 2 23.06.2011 14:38
Trojan.Win32.Ddox.ci Пошлая Безопасность 0 23.06.2011 13:20
trojan.win32.ddox.ci Fayeel Безопасность 0 23.06.2011 13:09
Trojan.Win32.Ddox.ci grafmoidodir Безопасность 0 22.06.2011 23:58
Помогите с Trojan.Win32.Ddox.ci и Trojan. Mayachok.1 Taifun1 Безопасность 0 21.06.2011 17:15
Trojan.win32.ddox.ci ilnar89 Безопасность 0 13.06.2011 01:36
Trojan.Win32.Ddox.ci yory Безопасность 0 10.06.2011 20:32
Trojan.Win32.Ddox.ci K-D-S Безопасность 4 10.06.2011 16:04
Trojan.Win32.Ddox.ci avs-net Безопасность 1 10.06.2011 11:38


Текущее время: 12:09. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.