Компьютерный форум - rostelecom и обновление браузера Trojan.Win32.Ddox.ci.

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - rostelecom и обновление браузера Trojan.Win32.Ddox.ci. (http://pchelpforum.ru/showthread.php?t=65818)

rostelecom и обновление браузера Trojan.Win32.Ddox.ci.

http://exfile.ru/198515 avz
http://exfile.ru/198518 hijackthis
Уже неделю мучают переходы на сайт ростелеком и на обновление любого браузера,где надо отсылать смс.Так же еще бывает вместо сайта появляется только текст.
Помогите пожалуйста решить эту проблему.

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Код:

begin

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

 QuarantineFile('C:\Windows\system32\qmgr.dll','');

 QuarantineFile('C:\Windows\system32\mnfhzoe.dll','');

 DeleteFile('C:\Windows\system32\mnfhzoe.dll');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin

 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

http://exfile.ru/198525 avz
Спасибо огромное. Теперь даже отправить файл Вам без проблем стало )

---------- Добавлено в 14:30 ---------- Предыдущее сообщение было написано в 14:26 ----------

quarantine.zip отправил по адресу

В логе чисто