Trojan.Win32.Ddox.ci

[ashes]

svchost.exe грузит 50% цп, в опере вылазиет банер который предлогает критичиское обновление, многие страници в html коде. Вот логи http://webfile.ru/5392036 http://webfile.ru/5392040

[gortaur]

ashes, Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\pofpmtf.dll','');
 DeleteFile('C:\WINDOWS\system32\pofpmtf.dll');
 DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пофиксите в HijackThis следующие строки

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\pofpmtf.dll

Выполните в AVZ 2-й стандартный скрипт,архив virusinfo_syscheck.zip приложите.

[ashes]

Опера стала работать как раньше, но svchost.exe также грузит 50% цп. http://webfile.ru/5392144

[gortaur]

ashes, Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\msdao23.tlc','');
 DeleteFile('C:\Program Files\Common Files\msdao23.tlc');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Повторите 2-й стандартный скрипт

[ashes]

вроде никаких изменений http://webfile.ru/5392154