03.07.2011, 14:31 | #1 (ссылка) |
Новичок
Регистрация: 03.07.2011
Сообщений: 5
Репутация: 0
|
Помогите справиться с Trojan.Win32.Ddox.ci !!!
http://exfile.ru/190106
http://exfile.ru/190107 вот, логи сделал. очень уже хочется избавиться от этой штуки. заранее спасибо!! |
03.07.2011, 14:40 | #2 (ссылка) |
Мастер
|
Большой Джонни, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\bthshug.dll'); DeleteFile('C:\Users\Юля\AppData\lsass.exe'); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); BC_ImportALL; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); BC_Activate; RebootWindows(true); end. Вот этот файл: Код:
C:\WINDOWS\RcKey.dll |
03.07.2011, 15:18 | #3 (ссылка) |
Новичок
Регистрация: 03.07.2011
Сообщений: 5
Репутация: 0
|
файл проверил:
http://www.virustotal.com/file-scan/...1b3-1309687326 при выполнении скрипта выдает ошибку "windows - диск отсутствует" |
03.07.2011, 15:32 | #5 (ссылка) |
Новичок
Регистрация: 03.07.2011
Сообщений: 5
Репутация: 0
|
windows - диск отсутствует
exception processing message c0000013 parameters 75b3bf7c 4 75b3bf7c 75b3bf7c вот, если дословно. висит поверх окон, предлагает Отменить, Повторить или Продолжить. однако не один из вариантов не работает. и закрываться не хочет ---------- Добавлено в 14:32 ---------- Предыдущее сообщение было написано в 14:30 ---------- нет, XP. не нажимается, к сожалению. характерный звук ошибки выдает |
03.07.2011, 18:38 | #11 (ссылка) |
Новичок
Регистрация: 02.07.2011
Сообщений: 5
Репутация: 0
|
У меня аналогичная проблема. лог выложил на файлообменник: http://webfile.ru/5418931
ЗАРАНЕЕ БЛАГОДАРЕН ЗА ПОМОЩЬ!!!!!!!! |
Ads | |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Помогите! Trojan.win32.Ddox.ci, Trojan.Win32.ExpireT | geronimo | Безопасность | 3 | 01.07.2011 22:35 |
Trojan.Win32.Ddox.ci Помогите!!! | Руслан_13 | Безопасность | 2 | 27.06.2011 22:28 |
Помогите с Trojan.Win32.Ddox.ci и Trojan. Mayachok.1 | Taifun1 | Безопасность | 2 | 23.06.2011 14:38 |
Помогите с Trojan.Win32.Ddox.ci и Trojan. Mayachok.1 | Taifun1 | Безопасность | 0 | 21.06.2011 17:15 |
Никак не могу справиться с Trojan.Win 32.Ddox.ci Помогите!!! | mad14max | Безопасность | 7 | 19.06.2011 13:17 |
Помогите, пожалуйста, справиться с Trojan.Win32.Ddox.ci | Юльен | Безопасность | 4 | 12.06.2011 12:06 |
trojan.win32.ddox.ci помогите! | Alexander_X | Безопасность | 2 | 08.06.2011 15:49 |
trojan.win32.Ddox.ci помогите!!! | L1nk | Безопасность | 0 | 08.06.2011 15:05 |
trojan.win32.ddox.ci помогите! | Юля100 | Безопасность | 1 | 08.06.2011 11:30 |
Помогите trojan.win32.ddox.ci | Евгентий | Безопасность | 11 | 27.05.2011 23:21 |
Trojan.Win32.ddox.ci Помогите справиться! | mol | Безопасность | 4 | 28.04.2011 14:02 |
Trojan.Win32.ddox.ci помогите справиться с этим вирусом. | Кэтрин | Безопасность | 10 | 22.04.2011 00:57 |