Помогите удалить вирус trojan.win32.ddos.ci

[andgglev]

вот лог http://webfile.ru/5455384

[safety]

добавьте лог АВЗ

[andgglev]

http://webfile.ru/5455414 вот лог AVZ

[safety]

опять мимо. нужен htm-лог AVZ

[andgglev]

вот http://webfile.ru/5455452

[safety]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\gbrkmbj.dll','');
 DeleteFile('C:\WINDOWS\system32\gbrkmbj.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

---------- Добавлено в 14:33 ---------- Предыдущее сообщение было написано в 14:32 ----------

сделайте дополнительно образ автозапуска в uVS

качаем утилиту uVS отсюда - здесь поновее версия, 3.67
http://soft.oszone.net/program/8729/U...iffer_uVS/

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать запустить под текущим пользователем.
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем сюда.

[andgglev]

вот сделал http://webfile.ru/5455528

[ksa]

safety, Доброго дня!
Заранее извиняюсь, но не получается создать новую тему.
Могу я тут выложить свои логи? У меня браузер постоянно выдает вирус Trojan.Win32.Ddox.ci

[safety]

Сообщение от ksa

safety, Доброго дня!
Заранее извиняюсь, но не получается создать новую тему.
Могу я тут выложить свои логи? У меня браузер постоянно выдает вирус Trojan.Win32.Ddox.ci

перейдите сюда
http://pchelpforum.ru/f26/t64960/

---------- Добавлено в 15:03 ---------- Предыдущее сообщение было написано в 14:58 ----------

@andgglev
выполнить вот это скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.67 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\APPLICATION DATA\ARCHSOFT\ARUSTART.EXE
deltmp
delnfr
regt 1
regt 2
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.

---------- Добавлено в 15:05 ---------- Предыдущее сообщение было написано в 15:03 ----------

hosts похоже у вас прикрыт с помощью Комодо, не позволяет даже читать сторонним программам

[k1x ass]

выслал вам лог,жду

---------- Добавлено в 23:11 ---------- Предыдущее сообщение было написано в 23:11 ----------

выслал вам quarantine.zip

[safety]

Сообщение от k1x ass

выслал вам лог,жду

---------- Добавлено в 23:11 ---------- Предыдущее сообщение было написано в 23:11 ----------

выслал вам quarantine.zip

k1x ass,
откройте отдельную тему с логами и описанием проблемы, тогда можно ждать пришествия хелперов, иначе рискуете остаться без внимания.