Помогите Trojan.Win32.Ddox.ci

[ZevZ]

Помогите устранить Trojan.Win32.Ddox.ci
virusinfo_syscheck.zip

---------- Добавлено в 22:21 ---------- Предыдущее сообщение было написано в 20:27 ----------

Кто-нибудь поможет мне?

[Димон112]

нужен другой лог suscure

[ZevZ]

А где его взять?

---------- Добавлено в 13:58 ---------- Предыдущее сообщение было написано в 10:52 ----------

Люди, здесь есть кто-нибудь?

[goredey]

ZevZ, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

После того как обновите выполните стандартный скрипт №3 и 2 Оба отчета приложите

[ZevZ]

Все сделал, но проблема осталась, вот логи virusinfo_syscheck.zip

[goredey]

ZevZ, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Users\Миша\AppData\Roaming\archsoft\archivestart.exe','');
 QuarantineFile('C:\Windows\system32\wpienge.dll','');
 DeleteFile('C:\Windows\system32\wpienge.dll');
 DeleteFile('C:\Users\Миша\AppData\Roaming\archsoft\archivestart.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[ZevZ]

Вот логи log.txt, info.txt

[goredey]

ZevZ,
Пофиксить в HijackThis следующие строчки

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net	  	  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net	  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net	  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net

Что с проблемой?

[ZevZ]

Все))) проблемы больше нет))) Просто огромное спасибо вам))) Очень помогли))

[goredey]

ZevZ, удачи