Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 13.07.2011, 23:17   #1 (ссылка)
Новичок
 
Регистрация: 13.07.2011
Сообщений: 4
Репутация: 0
По умолчанию Удалить Trojan.Win32.Ddox.ci!!

http://exfile.ru/193058 - скрипт AVZ

http://exfile.ru/193059 - скрипт HiJack

Пароли к обоим файлам 1111
Malinin вне форума  
Старый 13.07.2011, 23:20   #2 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
 QuarantineFile('C:\Program Files\Common Files\msado320.tlb','');
 QuarantineFile('C:\WINDOWS\system32\qelecoa.dll','');
 DeleteFile('C:\WINDOWS\system32\qelecoa.dll');
 DeleteFile('C:\Program Files\Common Files\msado320.tlb');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters','ServiceDll');
 DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:
 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.
Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com
maksimog вне форума  
Старый 14.07.2011, 00:14   #3 (ссылка)
Новичок
 
Регистрация: 13.07.2011
Сообщений: 4
Репутация: 0
По умолчанию

На почту отправил, дублирую здесь

Пароль 1111

http://exfile.ru/193078- архив virusinfo_syscheck.zip.


http://exfile.ru/193080 - quarantine.zip
Malinin вне форума  
Старый 14.07.2011, 00:16   #4 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

В логе чисто, но Вы авирой пользуетесь или нортом? Видны следы последнего в логе!
maksimog вне форума  
Старый 14.07.2011, 00:23   #5 (ссылка)
Новичок
 
Регистрация: 13.07.2011
Сообщений: 4
Репутация: 0
По умолчанию

авирой

---------- Добавлено в 23:23 ---------- Предыдущее сообщение было написано в 23:21 ----------

значит все чисто, я сейчас заметил, что когда делал второй скрипт авира была включена
Malinin вне форума  
Старый 14.07.2011, 00:24   #6 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Можете зпчистить остатки Нортона вот этим
ftp://ftp.symantec.com/public/englis...moval_Tool.exe

В остальном чисто!
maksimog вне форума  
Старый 14.07.2011, 00:25   #7 (ссылка)
Новичок
 
Регистрация: 13.07.2011
Сообщений: 4
Репутация: 0
По умолчанию

спасибо огромное!
Malinin вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
как удалить Trojan.Win32.Ddox.ci? Kazon9I Безопасность 251 24.07.2011 11:16
Как удалить Trojan.Win32.Ddox.ci ? Григорьева Галина Безопасность 23 18.07.2011 23:53
Как удалить trojan.win32.ddox.ci Holsten Безопасность 3 05.07.2011 12:55
Как удалить trojan.win32.ddox.ci? Holsten Безопасность 10 05.07.2011 12:41
как удалить trojan.win32.ddox.ci SkIdROw Безопасность 25 26.06.2011 22:10
trojan.win32.ddox.ci помогите удалить Akinakes Безопасность 2 25.06.2011 18:48
Trojan.Win32.Ddox.ci как его удалить? костя1 Безопасность 0 25.06.2011 15:17
Не могу удалить удалить вирус Trojan.Win32.Ddox.ci hexx Безопасность 2 24.06.2011 17:46
Помагите удалить Trojan.Win32.Ddox.ci Martin74 Безопасность 2 24.06.2011 12:44
помогите удалить Trojan.Win32.Ddox.ci werus Безопасность 3 05.06.2011 01:51
Удалить Trojan.Win32.Ddox.ci katrinaRU Безопасность 4 25.05.2011 17:08
Кау удалить Trojan.Win32.ddox.ci x3mall Безопасность 15 20.04.2011 12:06


Текущее время: 20:05. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.