trojan.win32.ddox.ci help!!!

[rezident11]

Браузер работает некорректно, что explorer, что Opera. Грузят страницы в исходнике или вообще не грузят, просят какое то обновление и жалуются на trojan.win32.ddox.ci
Логи тут http://webfile.ru/5283628
http://webfile.ru/5283629

[Гризлик]

rezident11, Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 DelBHO('{0026439F-A980-4f18-8C95-4F1CBBF9C1D8}');
 DelBHO('{000002a3-84fe-43f1-b958-f2c3ca804f1a}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 QuarantineFile('C:\Program Files\Common Files\msado320.tlb','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\SSPORT.sys','');
 DeleteService('SSPORT');
 StopService('SSPORT');
 SetServiceStart('glearn', 4);
 StopService('glearn');
 QuarantineFile('c:\documents and settings\Алексей\application data\service\glearn.exe','');
 DeleteFile('c:\documents and settings\Алексей\application data\service\glearn.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\SSPORT.sys');
 DeleteFile('C:\Program Files\Common Files\msado320.tlb');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[rezident11]

http://webfile.ru/5285468
сделал

[rezident11]

Что делать дальше? Лог выложен.

---------- Добавлено в 23:12 ---------- Предыдущее сообщение было написано в 22:17 ----------

В контакт еще не пускает. Что делать?

[~Данил~]

rezident11, подождите
вот такой скрипт выполните:

begin
ClearHostsFile;
 ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[rezident11]

Да, вот здесь) http://webfile.ru/5294943
вроде пока нормально работает.

[~Данил~]

rezident11, вот это сами в планировщик задач положили???

C:\Program Files\AutocompletePro\AcRemoteUpdate.exe

[rezident11]

вроде нет, а что это?

[~Данил~]

rezident11, эта программа под названием AutocompletePro обновляется через определенный промежуток времени...

[rezident11]

~Данил~, что то связанное с поиском, пишет 100 нулей про AutocompletePro.
Дак что, теперь все в порядке?
Если да, как там принято благодарность выражать?)

[~Данил~]

rezident11, многие дают в репу

[rezident11]

Медаль тебе, компьютерный Стахановец, за скриптописание! Если что обращусь еще!