Помогите удалить вирус Trojan.Win32.Ddox.ci

[Петр90]

Браузер выдает табличку, что обнаружен указанный вирус, предназначенный для кражи паролей, и предлагает обновить IE.

Ссылка на лог: http://webfile.ru/5248412

---------- Добавлено в 00:08 ---------- Предыдущее сообщение было написано в 00:01 ----------

Программу HiJackThis скачать не получается - пишет, что не позволяют настройки безопасности.

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\catslkm.dll','');
DeleteFile('C:\WINDOWS\system32\catslkm.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Петр90]

Благодарю. Сейчас я на работе, а заражен домашний комп. Так что как приду сегодня, сразу же все сделаю. Около 23:00, скорее всего.

Извиняюсь за лишнее сообщение в теме http://pchelpforum.ru/f26/t54198/ Просто неприятная ситуация очень, хотелось что-то с ней сделать как можно скорее...

[Петр90]

Все сделал, как Вы сказали. Теперь вроде все в порядке. Огромное Вам спасибо! Опрокину стаканчик за Ваше здоровье и умение

Архив после стандартного скрипта 2: http://webfile.ru/5250386

Что-то еще нужно сделать или теперь все ок окончательно?

[goredey]

Петр90, все чисто.

[Петр90]

Спасибо, еще раз.

А этот вирус мог переслать мои пароли от разных служб (контакт, почта и т.д.) кому-то? Стоит их сменить?

[goredey]

Сообщение от Петр90

Стоит их сменить?

Лучше сменить

[Петр90]

Ок, спасибо.

И такой момент. После всех этих событий ни IE, ни Firefox не скачивают файлы из инета. Вылетает сообщение, что не позволяют настройки безопасности. Это как то связано с вирусом?

[Рамис]

Вот лого virusinfo_syscheck.zip
Помогите!

[Constantine]

Вот http://webfile.ru/5370929
Сделайте пожалуйста как можно быстрее......
Мне сейчас комп очень нужен

[Lexer]

Сообщение от Constantine

Сделайте пожалуйста как можно быстрее......

За "как можно быстрее" нужно платить денежку и уже скоро у вас будет спец который все исправит. А у нас на форуме когда специалисты свободны - тогда и помогут.

---------- Добавлено в 12:20 ---------- Предыдущее сообщение было написано в 12:13 ----------

Нужен файл virusinfo_syscure

[Constantine]

http://webfile.ru/5370989
Простите, просто мне комп для работы нужен, а тут этот поганый вирус непонятно откуда в самый неподходящий момент.......

[Lexer]

Выполните в AVZ следующий скрипт. Как выполнить скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('D:\Documents and Settings\Anirneit\Local Settings\Temp\250111_0.exe','');
 QuarantineFile('D:\WINDOWS\system32\kxxygmg.dll','');
 DeleteFile('D:\WINDOWS\system32\kxxygmg.dll');
 DeleteFile('D:\Documents and Settings\Anirneit\Local Settings\Temp\250111_0.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[Constantine]

http://webfile.ru/5371080

---------- Добавлено в 15:17 ---------- Предыдущее сообщение было написано в 14:07 ----------

А эта проверка много времени вообще занимает?

[Lexer]

что с проблемой?