Помогите удалить вирус Trojan.Win32.Ddox.ci

[MSI13]

Помогите удалить вирус Trojan.Win32.Ddox.ci
Браузер выдает табличку, что обнаружен указанный вирус, предназначенный для кражи паролей, и предлагает обновить Opera и IE
http://exfile.ru/192272

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\wnwdybj.dll','');
 DeleteFile('D:\WINDOWS\system32\wnwdybj.dll');
end.
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[MSI13]

Все скрипты сделал

---------- Добавлено в 15:22 ---------- Предыдущее сообщение было написано в 15:21 ----------

вот скрипт virusinfo_syscheck.zip - http://exfile.ru/192289

---------- Добавлено в 15:28 ---------- Предыдущее сообщение было написано в 15:22 ----------

Сообщение от MSI13

Все скрипты сделал

---------- Добавлено в 15:22 ---------- Предыдущее сообщение было написано в 15:21 ----------

вот скрипт virusinfo_syscheck.zip - http://exfile.ru/192289

Что дальше?

[maksimog]

Судя по логу скрипт не выполнился, повторите.

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\wnwdybj.dll','');
 DeleteFile('D:\WINDOWS\system32\wnwdybj.dll');
end.
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

Сообщите о результате.

[MSI13]

сделал всё как написано,только компьютер сам не перезагружается,это принципиально?пришлось в ручную...

вот скрипт virusinfo_syscheck.zip - virusinfo_syscheck.zip
и отправил повторно на почту quarantine.zip

жду дальнейших распоряжений

[maksimog]

virusinfo_syscheck.zip не прикрепили!

[MSI13]

сделал всё как написано,только компьютер сам не перезагружается,это принципиально?пришлось в ручную...

вот скрипт virusinfo_syscheck.zip -http://exfile.ru/192306
и отправил повторно на почту quarantine.zip

жду дальнейших распоряжений

[maksimog]

Все по старому,

Качаем утилиту по ссылке http://zalil.ru/31402281

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать запустить под текущим пользователем.
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл и заливаем сюда.

Спасибо.

[MSI13]

ВОТ образ автозапуска
http://exfile.ru/192338

[maksimog]

В логе вроде как чисто! ЧТо с проблемой?

[MSI13]

вроде всё нормально!предупреждений не выдаёт,прошёлся другими утилитами вроде чисто!

---------- Добавлено в 17:31 ---------- Предыдущее сообщение было написано в 17:30 ----------

Спасибо огромное!

[maksimog]

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/...fault.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/