trojan.win32.ddox.ci помогите удалить вирус KB2735122 – Обновление безопасности

[Iljeben]

Если больше нет проблем, на этом закончим.

[ZEROska]

Та же проблема,помогите пожалуйста.
http://zalil.ru/31270881

[goredey]

ZEROska, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\iwhjdhg.dll','');
 QuarantineFile('c:\program files\internet explorer\setupapi.dll','');
 DeleteFile('c:\windows\system32\iwhjdhg.dll');
 DeleteFile('c:\program files\internet explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы и выполните стандартный скрипт №2

[Bay]

http://zalil.ru/31298026
Помоги пожалуйста Добрый человек !

[micro]

решите мою проблему пожалусто
http://webfile.ru/5393681

[Vvvyg]

Bay, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\rhorefg.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.

---------- Добавлено в 12:41 ---------- Предыдущее сообщение было написано в 12:33 ----------

micro, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\yogqsxl.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
ОБНОВИТЕ БАЗЫ AVZ!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.

[Bay]

http://zalil.ru/31300417 - лог AVZ
http://zalil.ru/31300424 - лог HijackThis

Надеюсь что я всё сделал правильно
Даже если не поможет, спасибо огромное за уделенное время

[Vvvyg]

Bay, чисто.
Советы по безопасности системы такие.
Поддержка Windows XP с SP2 завершена Microsoft 13 июля 2010 г., поэтому получать обновления системы безопасности через Windows Update Вы уже давно не можете. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
Установите сервис-пак 3 к Windows XP, но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
Установите Internet Explorer 8 - даже если им не пользуетесь, это критически важный компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Windows Update или оффлайновым пакетом отсюда.

[Stelsclient]

Кстати у меня из-за этого трояна не грузились страницы в браузерах. Полное сканирование Каспером помогло, стоит сперва попробовать стандартные меры.
Это наверно 10-15-ая тема про один и тот же вирус.

[eses]

+1 тоже после сканирования грузятся,
помогите
вот лог http://exfile.ru/186123

[-denis-ionin-]

Ребята! подскажите а куда нужно отправить virusinfo_syscheck.zip

[Vvvyg]

-denis-ionin-, например, на http://exfile.ru/

[-denis-ionin-]

а куда архив то нужно отправить???

---------- Добавлено в 19:09 ---------- Предыдущее сообщение было написано в 19:07 ----------

вот ссылка http://exfile.ru/186428. спасибо! и что теперь делать???

[Vvvyg]

-denis-ionin-, неужели сложно сделать всё по инструкции? Обновите базы AVZ, переделайте и перезалейте virusinfo_syscheck.zip, сделайте лог HijackThis.

[-denis-ionin-]

спасибо. Я туплю а это что? HijackThis. точнее как это сделать? Заранее спасибо!!!