Как удалить Trojan.Win32.Ddox.ci ?

[Григорьева Галина]

Как удалить Trojan.Win32.Ddox.ci ?

Вот лог предложенный вами выполнить
http://exfile.ru/170584

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer; 
KeyList : TStringList;
KeyName : string;                           
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
 begin
 KeyName := AName+'\'+KeyList[i];
 RegKeyResetSecurity(ARoot, KeyName);
 RegKeyResetSecurityEx(ARoot, KeyName);
 end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
 i : integer;
 KeyList : TStringList;
 KeyName : string;                           
begin
 Result := 0;
 if StopService(AServiceName) then Result := Result or 1;
 if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
 KeyList := TStringList.Create;
 RegKeyEnumKey('HKLM','SYSTEM', KeyList);
 for i := 0 to KeyList.Count-1 do
  if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
   KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     
   if RegKeyExistsEx('HKLM', KeyName) then begin
    Result := Result or 4;                  
    RegKeyResetSecurityEx('HKLM', KeyName);
    RegKeyDel('HKLM', KeyName);
    if RegKeyExistsEx('HKLM', KeyName) then               
     Result := Result or 8;                  
   end;
  end;                 
 if AIsSvcHosted then
  BC_DeleteSvcReg(AServiceName)
 else
  BC_DeleteSvc(AServiceName);
 KeyList.Free;
SaveLog(GetAVZDirectory + 'BC_ServiceKill1.log');
BC_LogFile(GetAVZDirectory + 'BC_ServiceKill2.log');
end;

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\baobkwi.dll','');
DeleteFile('C:\WINDOWS\system32\baobkwi.dll');
BC_ImportALL;
BC_ServiceKill('tevardlpa');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Григорьева Галина]

http://zalil.ru/30883781 вот

[Iljeben]

Григорьева Галина, лог сюда перезалейте http://exfile.ru/.

[Григорьева Галина]

http://exfile.ru/170593 вот все

[Iljeben]

Григорьева Галина, что с проблемой?

[Григорьева Галина]

не знаю, вроде не чего не наблюдается пока..

[Iljeben]

Понаблюдайте пока. А так в логе чисто.

[Григорьева Галина]

Да, троян вроде удалился. Но вирусы какие то лезут. Тоже под видом "троян", ну я пока на проверку поставила. Посмотрим..

[Iljeben]

Григорьева Галина, такой лог пришлите:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссылку выложите на форум.

[Григорьева Галина]

http://exfile.ru/170647 вот лог

[~Данил~]

Григорьева Галина, удалите найденное MBAM (оставьте отмеченными ТОЛЬКО эти строчки):

c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\ljophfjq\new1[1].exe (Worm.Palevo.XGen) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\q0na2mx3\new2[1].exe (Worm.Palevo.XGen) -> No action taken.
e:\system volume information\_restore{6801fdda-b7fb-408c-909c-e4d51a22d95d}\RP8\A0001178.exe (Dont.Steal.Our.Software) -> No action taken.
e:\system volume information\_restore{6f055da2-be7a-4e00-9cfc-7cf1e2f8b386}\RP40\A0037951.exe (Trojan.Agent) -> No action taken.
e:\system volume information\_restore{9402ae26-54f3-4255-bdf5-07727bb01261}\RP9\A0000589.exe (Trojan.Agent) -> No action taken.
e:\system volume information\_restore{f13dcffd-d5a5-4563-8138-ce481af629e9}\RP23\A0008237.exe (Trojan.Agent) -> No action taken.
e:\system volume information\_restore{f13dcffd-d5a5-4563-8138-ce481af629e9}\RP24\A0009571.exe (Trojan.Agent) -> No action taken.

1.Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

[Григорьева Галина]

Все выполнила.
Все? Или что то еще нужно?

---------- Добавлено в 17:34 ---------- Предыдущее сообщение было написано в 17:27 ----------

Не удалились...(((

[kores]

Привет!! Помогите удалить вирус Trojan.Win32.Ddox.ci

[bato]

Помогите пожалуйста!

Я не уверен что сделал всё правильно!

Правильный лог или нет? Вот - http://exfile.ru/187039

что дальше делать???