В работе - как можно удалить Trojan.Win32.Ddox.ci

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем vikentij-s, 28 окт 2011.

  1. vikentij-s

    vikentij-s Newbie

    всё сделал по очистке этого вируса, ничего не помогло
    Вот логи:
     

    Вложения:

  2. oleg

    oleg Expert Вирусоборец

    Лог AVZ сделали не верно, исправьте!:

    2. Запустите AVZ, обновите базы (файл->обновление баз);

    ■ В AVZ: меню Файл -> Стандартные скрипты, отметьте галочкой скрипт №3 и нажмите "Выполнить отмеченные скрипты"; (более детально)
    ■ Дождитесь завершения процесса (появится сообщение Скрипты выполнены).
    ■ После чего в папке avz появится папка LOG, в ней найдите архив: virusinfo_SYSCURE.zip.
    ■ Этот архив, разместите на любом файлообменнике не устанавливая пароль (например webfile.ru, указав в своей теме ссылку на архив.
     
  3. vikentij-s

    vikentij-s Newbie

    Вот логи, то что вы просили. Пожалуйста помогите, что дальше делать???
     

    Вложения:

  4. vikentij-s

    vikentij-s Newbie

    Вот еще один лог с другой программы "Malwarebytes Anti-...."
     

    Вложения:

  5. vikentij-s

    vikentij-s Newbie

    Последнее редактирование: 30 окт 2011
  6. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/фаервол, интернет.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\urzmhmb.dll');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\NOSEventMessages.dll');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mnpohost.exe');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\slurv.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe,C:\Documents and Settings\Admin\Application Data\oekx.exe,C:\RECYCLER\S-1-5-21-6966019607-6781035126-887052673-6525\winmap32.exe,explorer.exe,C:\Documents and Settings\Admin\csrss.exe');
     DeleteFile('C:\Spore Space\Space.exe');
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable  ('WinDir')+'\System32\userinit.exe,');
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Shell', 'Explorer.exe');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('TSW',2,3,true);
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Удалите в MBAM следующее:

     

Поделиться этой страницей