Помогите удалить вирус Trojan.Win32.Ddox.ci

[tasya]

Здравствуйте! Та же проблема с тем же трояном. Сделала все в avz, запустила данный Вами скрипт, система перезапустилась, выполнила стандартный скрипт 2, но проблема до сих пор не устранилась. вот лог: http://exfile.ru/182381
что делать?
P.S. Извините, что лезу в чужую тему. Опера наотрез отказывается создавать новую. =(

[gortaur]

tasya, НИКОГДА не выполняйте чужих скриптов.они пишутся индивидуально для каждого.

[Lexer]

tasya, читайте инструкцию и выложите правильный архив-лог http://pchelpforum.ru/f26/t6442/

---------- Добавлено в 12:57 ---------- Предыдущее сообщение было написано в 12:57 ----------

Сообщение от gortaur

tasya, НИКОГДА не выполняйте чужих скриптов.они пишутся индивидуально для каждого.

и кстати да!

[tasya]

Извините, ламмер я.
В меню программы: AVZPM - "установить драйвер расширенного мониторинга процессов" - это, простите, где искать?

[gortaur]

Сообщение от tasya

В меню программы: AVZPM - "установить драйвер расширенного мониторинга процессов" - это, простите, где искать?

http://pchelpforum.ru/showpost.php?p=198214&postcount=2 вот посмотрите

[tasya]

Ура, наконец-то ваш сайт загрузился!у меня в папке ЛОГ два архива: один virus info.... retrol, другой просто вирус инфо. какой грузить?

[gortaur]

tasya, нужен virusinfo_syscure.zip

[tasya]

http://exfile.ru/182560

---------- Добавлено в 00:15 ---------- Предыдущее сообщение было написано в 00:06 ----------

все равно не открывается половина сайтов. чего делать?

[gortaur]

tasya, ждите пока проверят логи ваши и тогда напишут что делать.потерпите

[tasya]

а, извините. жду, конечно.

---------- Добавлено в 01:00 ---------- Предыдущее сообщение было написано в 00:22 ----------

простите, а какое количество времени это примерно может занять? экзамен завтра, хотелось бы поспать чуток

[gortaur]

tasya, можете ложиться-до утра вряд ли проверят логи.

[tasya]

хорошо, спасибо

[tasya]

утро доброе. есть новости?

[Vvvyg]

Сообщение от tasya

утро доброе. есть новости?

Есть, добрые для Вас, плохие для вирусов
В AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\oxubxsk.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
ОБНОВИТЕ БАЗЫ AVZ!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.

[gortaur]

tasya, http://zalil.ru/31228792 вот ссылка на hijack