Trojan.Win32.Ddox.ci: прошу помочь с удалением

[Pavel4e]

Trojan.Win32.Ddox.ci: прошу помочь с удалением.

Лог: http://exfile.ru/169168

Как "не пустить" заразу в следующий раз?

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ddigtci.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Вот эти файлы:

C:\Documents and Settings\Pavel\Local Settings\Application Data\Microsoft\Windows Live Mail\Storage Folders\Inbox\!!Mama\Георгий\36543765-0000012A.eml

C:\Documents and Settings\Pavel\Local Settings\Application Data\Microsoft\Windows Live Mail\Storage Folders\Inbox\Друзья\Ola Khutorskaya\6BAD6491-0000002A.eml

проверьте на virustotal.com. Ссылку на результат проверки пришлите.

[Pavel4e]

Благодарю за быструю помощь.

virusinfo_syscheck.zip: http://exfile.ru/169178

Результаты проверки двух файлов:
http://www.virustotal.com/file-scan/...4f8-1302596509
http://www.virustotal.com/file-scan/...9ce-1302597272

Вопросы: 1. Оставить ли в меню AVZ драйвер расширенного мониторинга процессов?
2. Подходит ли для удаления таких троянов "Kaspersky Virus Removal Tool 2010" http://support.kaspersky.ru/viruses/avptool2010?level=2 ?

[Iljeben]

Лог чист. Что с проблемой?

[Pavel4e]

Пока что браузеры работают нормально. Спасибо!

Буду благодарен, если ответите на заданные выше вопросы.

[Iljeben]

Сообщение от Pavel4e

Вопросы: 1. Оставить ли в меню AVZ драйвер расширенного мониторинга процессов?
2. Подходит ли для удаления таких троянов "Kaspersky Virus Removal Tool 2010" http://support.kaspersky.ru/viruses/avptool2010?level=2 ?

1. Можете удалить, можете оставить. На Ваш выбор.
2. Честно говоря не знаю. Не пробовал.