rostelecom и обновление браузера Trojan.Win32.Ddox.ci.

[Polinvarvar]

http://exfile.ru/198515 avz
http://exfile.ru/198518 hijackthis
Уже неделю мучают переходы на сайт ростелеком и на обновление любого браузера,где надо отсылать смс.Так же еще бывает вместо сайта появляется только текст.
Помогите пожалуйста решить эту проблему.

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 QuarantineFile('C:\Windows\system32\qmgr.dll','');
 QuarantineFile('C:\Windows\system32\mnfhzoe.dll','');
 DeleteFile('C:\Windows\system32\mnfhzoe.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[Polinvarvar]

http://exfile.ru/198525 avz
Спасибо огромное. Теперь даже отправить файл Вам без проблем стало )

---------- Добавлено в 14:30 ---------- Предыдущее сообщение было написано в 14:26 ----------

quarantine.zip отправил по адресу

[maksimog]

В логе чисто