Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Trojan.Win32.Ddox.ci (http://pchelpforum.ru/showthread.php?t=63146)

Trojan.Win32.Ddox.ci

Доброго времени суток!Уважаемые, помогите пожалуйста избавиться от этой заразы, хрен знает откуда подцепил, вот собственно сам лог:

http://exfile.ru/191727

Скачайте программу MalwareBytes Anti-malware. Сделайте проверку, обнаруженные вирусы удалите. Нам потом напишите о результатах. http://www.spyware-ru.com/malwarebytes-antimalware/

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\Users\Гордон\AppData\Roaming\netprotocol.exe','');
QuarantineFile('H:\Program Files\Common Files\msado40.tbc','');
QuarantineFile('h:\windows\system32\gxattam.dll',' ');
DeleteFile('h:\windows\system32\gxattam.dll');
DeleteFile('H:\Program Files\Common Files\msado40.tbc');
DeleteFile('H:\Users\Гордон\AppData\Roaming\netprotocol.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Появится папка Quarantine, поместить ее в архив установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо

Цитата:

Сообщение от maksimog (Сообщение 537937)

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Вот я не понял этой строчки вообще. Папка Quarantine появилась и так после выполнения предоставленного вами скрипта и вирус исчез тоже.

Цитата:

Сообщение от Alexander11 (Сообщение 538074)

Если вирус исчез лога делать не надо. Карантин отправьте.

Спасибо.

Цитата:

Сообщение от maksimog (Сообщение 538080)

Спасибо.

Это вам большое спасибо, если бы не вы, то фиг знает сколько бы еще эта гадость мне нервов перепортила.