Решена - Trojan.Win32.Ddox.ci

Здравствуйте!Все также как у всех...но еще плюс при открытии любого сайта,переходит на якобы ростелеком,где написано,что канал перегружен и нужно перейти на резервный,а для этого естественно нужно отправить смс...

Ссылки на файлы:
http://webfile.ru/5460693 - hijackthis.log
http://webfile.ru/5460695 - virusinfo_syscheck.zip
http://webfile.ru/5460696 - virusinfo_syscure.zip

Надеюсь,ничего не перепутал.Помогите,пожалуйста...спасибо.

 

1. Отключите антивирус/фаервол, интернет.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 TerminateProcessByName('klwtblfs.exe');
 DeleteFile('klwtblfs.exe');
 DeleteFile('C:\Windows\system32\voaojsj.dll');
 DeleteFile('C:\Windows\System32\bfe.dll');
 DeleteFile('C:\Windows\System32\ikeext.dll');
 DeleteFile('D:\37e2682538cc4be97032ebddec6b6f14\DW\DW20.exe');
 DeleteFile('G:\Разное');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows  NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable  ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files (x86)\SnagIt 8\SnagItBHO.dll
O18 - Protocol: wlpg -  {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows  Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: C:\Windows\system32\voaojsj.dll

5. Сделайте новые логи AVZ и HijackThis

6. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:

 

Попробовал выполнить скрипт,процесс пошел,в avz (внизу,где протокол) пошли красные строчки...но все встало и появилась виндосовская табличка,что работа программы прекращена.Вышел,опять запустил -тоже самое.Перезагрузил,все повторил-тоже самое...Что мне делать?Пофиксить в HijackThis или пока не нужно?

 

1. Скопируйте лечебный скрипт из пункта 3 в блокнот и сохраните как C:\script.txt
Внимание: файл должен называться именно так и не как больше, и лежать он должен в корне диска C.
2. Перенесите папку avz4 в корень диска C:\, таким образом, чтобы путь к файлу avz.exe был таким: C:\avz4\avz.exe
3. Скачайте файл RunAVZScript.vbs и поместите его в корне диска C:\, путь до него должен быть такой С:\RunAVZScript.vbs

После чего запустите файл С:\RunAVZScript.vbs, рабочий стол пропадет и будет выполнен скрипт автоматически, после чего компьютер должен сам перезагрузиться. (если перезагрузки не произошло, значит скрипт не выполнился, проследите).

Далее, выполняйте остальные пункты: 4,5,6

 

Сделал все,как вы написали...тоже самое.выполнение скрипта началось,но на том же месте табличка (Прекращена работа программы "Антивирусная утилита AVZ").

И еще один момент - у меня windows 7 64-битный и Internet Explorer соответственно и 32-х,и 64-битный.логи делал,как написано в инструкции,при запущенном Internet Explorer 32-битном.или это не важно какой запускать?
У всех сразу получается,а мне все не везет...помогите,пожалуйста..что мне еще можно сделать?

Сделал новые логи:
http://webfile.ru/5463035 - hijackthis.log
http://webfile.ru/5463036 - virusinfo_syscheck.zip
http://webfile.ru/5463037 - virusinfo_syscure.zip

 

Выполните пункты 4 6

 

В HijackThis нашел все строчки.опера вроде работает нормально!спасибо!!!

Логи:
http://webfile.ru/5464799 - hijackthis.log
http://webfile.ru/5464801 - virusinfo_syscheck.zip
http://webfile.ru/5464802 - virusinfo_syscure.zip
http://webfile.ru/5464852 - MBAM

А что в логах?все хорошо?нужно ли что-то удалять в MBAM?