trojan.win32.ddox.ci помогите удалить вирус KB2735122 – Обновление безопасности

[Pryncessa87]

Не открываются ссылки на сайты
пишет
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)
Выкладываю лог.
http://files.mail.ru/KW5I78

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
DeleteFile('C:\windows\system32\gygyzln.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Pryncessa87]

Скрипт выполнен без ошибок! Подскажите только, где найти архив virusinfo_syscheck.zip ? Спасибо огромное!!

[Iljeben]

Сообщение от Pryncessa87

где найти архив virusinfo_syscheck.zip ?

В подпапке LOG в папке с AVZ.

[Pryncessa87]

вот ссылка http://files.mail.ru/CQ8XL4

---------- Добавлено в 11:20 ---------- Предыдущее сообщение было написано в 11:07 ----------

Урааааа!!!!! Всё теперь работает!!! Огромное спасибо за помощь!!!

[Iljeben]

Сообщение от Pryncessa87

вот ссылка http://files.mail.ru/CQ8XL4

Вы не тот файл прислали. Ну да ладно, что с проблемой?

[Iljeben]

Сообщение от Pryncessa87

Всё теперь работает!!!

Если все работает, на этом закончим лечение.

[Pryncessa87]

Только почему-то я нигде не могу поменять пороли!?!

[Don Carlos]

Iljeben, Добрый день. Поймал Trojan.Win32.Ddox.ci, выполнил скрипт в AVZ, комп перезагрузился, затем стандартный скрипт 2, без ошибок. Как прислать архив virusinfo_syscheck.zip.?

[~Данил~]

Don Carlos, чужой скрипт нельзя выполнять
закиньте файл отчета на zalil.ru и пришлите сюда ссылку

[Don Carlos]

Скачать virusinfo_syscheck.zip с WebFile.RU

---------- Добавлено в 15:28 ---------- Предыдущее сообщение было написано в 15:23 ----------

~Данил~, на zalil.ru не получается, Скачать virusinfo_syscheck.zip с WebFile.RU

[Lexer]

Выполните в AVZ следующий скрипт. Как выполнить скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\fmtfcye.dll','');
 DeleteFile('C:\WINDOWS\system32\fmtfcye.dll');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[HeadOut]

Та же проблема, помогите пожалуйста.
hijackthis.log
avz_sysinfo.zip

[Iljeben]

HeadOut, Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\cunrnvg.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[HeadOut]

Большое спасибо! Проблема пропала.
Файл http://files.mail.ru/5ISBNQ