trojan.win32.ddox.ci

[Alexey_86]

Помогите пожалуйста избавиться от этой гадости

Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
trojan.win32.ddox.ci

Ссылка на log
http://webfile.ru/5444763

[Warrior Kratos]

Alexey_86, почему до конца не дочитываем?? http://pchelpforum.ru/f26/t6442/

[Alexey_86]

Простите, не тот файлик скинул,
новая ссылка
http://webfile.ru/5444811

[safety]

нужен не xml лог, а html -лог

[Alexey_86]

Ну может с этой попыткой что нибудь выйдет
http://webfile.ru/5444918

[Vvvyg]

Alexey_86, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\veexnll.dll');
ExecuteWizard('SCU',2,2,true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.

[Alexey_86]

Ссылка на virusinfo_syscheck.zip
http://webfile.ru/5445009

---------- Добавлено в 21:27 ---------- Предыдущее сообщение было написано в 21:23 ----------

лог HijackThis
http://webfile.ru/5445015

[Vvvyg]

Alexey_86, проблема ушла?
пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
O8 - Extra context menu item: Webalta - Добавить в Анти-Баннер - C:\Program Files\Webalta\extentions\Webalta_antiban.htm
O4 - HKCU\..\Run: [PCHDPlayer] C:\Program Files\pchd\PCHDPlayer.exe

Установите Internet Explorer 8 - даже если им не пользуетесь, это критически важный компонент Windows.

Загрузите по ссылке http://dataforce.ru/~kad/ScanVuln.txt скрипт AVZ для обнаружения наиболее часто используемых уязвимостей, сохраните его в папку с AVZ. В AVZ в меню "Файл" -> "Выполнить скрипт", "Загрузить", выбрать ScanVuln.txt и нажать "Запустить".После его работы в папке LOG будет файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить.

[Alexey_86]

Спасибо вам огромное, выручаете как всегда))

---------- Добавлено в 21:42 ---------- Предыдущее сообщение было написано в 21:38 ----------

у меня последний вопрос стоит лм менять пароли в соц.сетях? В смысле мог ли этот вирус чтонибудь слить с компа?

---------- Добавлено в 21:42 ---------- Предыдущее сообщение было написано в 21:42 ----------

Все работает))

[Vvvyg]

Сообщение от Alexey_86

стоит лм менять пароли в соц.сетях? В смысле мог ли этот вирус чтонибудь слить с компа?

Этот просто запугивает. Но периодически менять стоит из соображений безопасности.

[Alexey_86]

Спасибо!