Удаление Trojan.Win32.Ddox.ci

[Alex_Norton]

Доброго времени суток!
У нас произошла обычная ситуация - на компьютер мимо Доктора Веба пролез Trojan.Win32.Ddox.ci. Симптомы стандартные - Opera неадекватно открывает страницы, выдает сообщение о заражении этим вирусом и предлагает обновиться.

Скан AVZ тут: http://webfile.ru/5279900
Скан с помощью Hijackthis получить не удалось - программа выдает ошибку номер 5.

С уважением, Я.

[Lexer]

Выполните в AVZ следующий скрипт. Как выполнить скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cmjuvum.dll','');
 DeleteFile('C:\WINDOWS\system32\cmjuvum.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[Alex_Norton]

Все сделано, ошибки кончились. Большое спасибо!
Вот файл virusinfo_syscheck.zip: http://webfile.ru/5280000

[Lexer]

Если проблем больше нет, то на этом лечение закончим.

[tasya]

Здравствуйте! У меня то же самое.
Вот лог после выполнения скрипта 2: http://exfile.ru/182381
проблема все еще существует. уже два дня с ней сражаюсь. помогите!

[Пeneral Volf]

tasya, сделайте другую тему, это раз. и два.

Сообщение от tasya

Вот лог после выполнения скрипта 2: http://exfile.ru/182381

а где лог после скрипта №3??

[katya-600]

http://www.fayloobmennik.net/758815
помогите пожалуйста

[Пeneral Volf]

katya-600, не нужно в каждой чужой теме просить помощи. Ждите.

[katya-600]

извиняюсь. просто первый раз тут. не совсем соображала что делала. уже поняла!

[Алексейй]

Avz http://webfile.ru/5455168

[safety]

Сообщение от Алексейй

Avz http://webfile.ru/5455168

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\hhslzpf.dll','');
 DeleteFile('C:\WINDOWS\system32\hhslzpf.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com