Trojan.Win32.Ddox.ci или Trojan.Win32.Inject.aohy Help me please!

[Антон70]

1. Скачал утилиты AVZ и HiJackThis (ссылки на них в п.2 и п.3)
2. Обновил программу AVZ через меню: Файл-Обновление баз;
3. Отключил компьютер от интернета/локальной сети
4. Отключил антивирус и файрволл
5. Отключил восстановление системы
Сделал логи антивирусной утилиты AVZ
вот они http://exfile.ru/170380

Помогите пожалуйста!

скрины вот такие http://exfile.ru/170382
http://exfile.ru/170383

---------- Добавлено в 17:59 ---------- Предыдущее сообщение было написано в 17:51 ----------

http://exfile.ru/170384 это логи от хайджек

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\schfdzd.dll','');
DeleteFile('C:\WINDOWS\system32\schfdzd.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Антон70]

http://exfile.ru/170391
вот

[Lexer]

что с проблемой?

[Антон70]

Сообщение от Lexer

что с проблемой?

пока баннер не появляется, но он какойто хитрый я его уже чем только не "лечил" и после процедур какое-то время его не было, я как раз успевал обрадоваться и расцвести как крапива на помойке а потом он опять появлялся
В общем огромное спасибо, если появится опять, то я теперь знаю куда обращаться!

[T00TH]

Помогите плз, тот же Trojan.Win32.Ddox.ci

Лог от Hijack: http://exfile.ru/187560
Заранее спасибо)

[Димон112]

T00TH, где лог AVZ?

[T00TH]

Выполняю в данный момент. Нужен virusinfo_syscheck.zip или virusinfo_syscure.zip?

[Димон112]

virusinfo_syscure.zip?

[T00TH]

http://exfile.ru/187565 - AVZ лог

Ответ ждать сегодня? или лучше завтра?)

[Димон112]

T00TH, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Entropia Universe\bin32\eigc\iconv.dll','');
QuarantineFile('C:\WINDOWS\system32\peralvc.dll',' ');
DeleteFile('C:\WINDOWS\system32\peralvc.dll');
DeleteFile('C:\Entropia Universe\bin32\eigc\iconv.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Выполните стандартный скрипт №2. Отчет приложите

[T00TH]

http://exfile.ru/187567 Вот лог после 2го скрипта

[Димон112]

что с проблемой???????

[T00TH]

Пока не вылазит, в соц.сети пускает. Спасибо огромное)

[Димон112]

незачто.........