trojan.win32.ddox.ci

[batoncik]

пожалуйста помогите В opera выходит сообщение "Браузер зафиксировал попытки внесения изменений в его работу" ну и что-то про trojan.win32.ddox.ci . Просит перейти по ссылке, но там нужно отправить смс
вот лог http://exfile.ru/180141

[~Данил~]

batoncik, Выполните скрипт в AVZ (Файл - Выполнить скрипт...):

begin
 QuarantineFile('C:\Windows\system32\explorer.exe','');
 QuarantineFile('C:\Windows\system32\kupltue.dll','');
 QuarantineFile('C:\Windows\system32\XDva385.sys','');
 QuarantineFile('C:\Windows\system32\XDva384.sys','');
 QuarantineFile('C:\Windows\system32\XDva383.sys','');
 QuarantineFile('C:\Windows\system32\XDva366.sys','');
 DeleteFile('C:\Windows\system32\kupltue.dll');
 DeleteFile('C:\Windows\system32\explorer.exe');
 DeleteFile('C:\Windows\system32\XDva366.sys');
 DeleteFile('C:\Windows\system32\XDva383.sys');
 DeleteFile('C:\Windows\system32\XDva384.sys');
 DeleteFile('C:\Windows\system32\XDva385.sys');
 DeleteService('XDva385');
 DeleteService('XDva384');
 DeleteService('XDva383');
 DeleteService('XDva366');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится, потом выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

вот такой лог с делайте еще http://pchelpforum.ru/showpost.php?p=206554&postcount=5