помогите убить вирь

[Anatolii_K]

скачал прогу (руссификатор к одной игрушке) эта сволочь после запуска перезагрузила компьютер и начался геморой
браузеры не заходят по адресам, жалуются на вирус trojan.win32.ddox.ci ,
сканил нодом и каспером проблема не решилась
прошу помощи

LOG от AVZ http://rghost.ru/19915741

[Vvvyg]

Anatolii_K, ОБНОВИТЕ БАЗЫ AVZ! ("Файл" -> "Обновление баз"). Без этого вирусы не будут полностью удалены!
в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
 DeleteFile('C:\WINDOWS\system32\mihhwsc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.

[Anatolii_K]

выдает критическую ошибку (синии экран смерти) 0х0000008Е

мой косяк, исправил

[Vvvyg]

Anatolii_K, Антивирус отключите, скрипт поправил. Пробуйте. Базы обновите перед выполнением!

[Anatolii_K]

virusinfo_syscheck.zip
http://rghost.ru/19921311

[Vvvyg]

Anatolii_K,

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

!!!!!
Обновите и переделайте.

[Trol4ik]

3 раз сказали базу обновить, 0 реакций

[Anatolii_K]

сейчас обновлю просто вирь на другом компе

логи утилиты HiJackThis
http://rghost.ru/19922081

[Vvvyg]

Сообщение от Anatolii_K

логи утилиты HiJackThis

Тут чисто.
Кстати, Касперский должен бы отстреливать этот вирус на лету. Базы не обновяются, или отключен был?

[Anatolii_K]

Сообщение от Vvvyg

Тут чисто.
Кстати, Касперский должен бы отстреливать этот вирус на лету. Базы не обновяются, или отключен был?

Да вроде нет, я преимущественно нод юзаю, а каспер у меня не зарегестрированная версия, держу для таких случаев

вот логи AVZ обновленной
virusinfo_syscure
http://rghost.ru/19925351

[Vvvyg]

Anatolii_K, чисто.

Сообщение от Anatolii_K

каспер у меня не зарегестрированная версия

Тогда обновите, у Вас, кажется не свежая, это бесплатно должно быть.
И такую процедуру выполните.
Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

[Anatolii_K]

virusinfo_syscheck

http://rghost.ru/19926951

[Vvvyg]

Anatolii_K, по мелочам завалялось зловредов. Выполните скрипт в AVZ:

begin
 DeleteFile('C:\WINDOWS\system32\8.tmp');
end.

И на этом всё на сегодня.

[Anatolii_K]

Люди, спасибо за помощь
зы: каспер обновлен