Решена - Trojan.Win32.Ddox.ci помогите

http://exfile.ru/186832
http://exfile.ru/186833

 

1. Отключите антивирус/фаервол, интернет.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 TerminateProcessByName('c:\windows\temp\guardguard.exe');
 QuarantineFile('C:\Users\111\Documents\MaxBulk Mailer\MaxBulkMailer Libs\Browser Plugin.dll','');
 QuarantineFile('C:\Program Files\MaxBulk Mailer\MaxBulkMailer Libs\Browser Plugin.dll','');
 QuarantineFile('C:\Documents and Settings\111\Documents\MaxBulk Mailer\MaxBulkMailer Libs\Browser Plugin.dll','');
 QuarantineFile('C:\Program Files\PortGo\PortGo.exe','');
 QuarantineFile('C:\Users\111\AppData\Local\Temp\pxldapog.sys','');
 QuarantineFile('C:\windows\system32\uxmanic.dll','');
 QuarantineFile('c:\windows\temp\guardguard.exe','');
 DeleteFile('c:\windows\temp\guardguard.exe');
 DeleteFile('C:\windows\system32\uxmanic.dll');
 DeleteFile('C:\Users\111\AppData\Local\Temp\pxldapog.sys');
 DeleteFile('C:\Documents and Settings\111\Documents\MaxBulk Mailer\MaxBulkMailer Libs\Browser Plugin.dll');
 DeleteFile('C:\Program Files\MaxBulk Mailer\MaxBulkMailer Libs\Browser Plugin.dll');
 DeleteFile('C:\Users\111\Documents\MaxBulk Mailer\MaxBulkMailer Libs\Browser Plugin.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteRepair(14);
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.
после перезагрузки выполнить второй скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке AVZ найдите архив quarantine.zip и проверьте его на VirusТotal, результат сообщите здесь.

4. Пофиксите в HijackThis следующие строчки:

Код:

R3 - URLSearchHook: UrlSearchHook Class -  {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program  Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: PandoraTV Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O20 - AppInit_DLLs: C:\windows\system32\uxmanic.dll

5. Сделайте новые логи AVZ и HijackThis

6. Cделайте лог MBAM и дайте ссылку на файл лога.

Для предотвращения повторного заражения рекомендую:

- НЕ используйте в работе Internet Explorer, замените его например одним из этих: Mozilla FireFox, Opera, Google Chrome.
- Работайте в системе исключительно под учетной записью пользователя (НЕ АДМИНИСТРАТОРА).

 

Спасибо! Симптомы вируса вроде бы пропали..
Вот все ссылки:
http://www.virustotal.com/file-scan...13ce5d2255588c9b544dea326d4bbfb31f-1308830481
http://exfile.ru/187152
http://exfile.ru/187155
http://exfile.ru/187208

 

Удалите в MBAM

Код:

[B]Зараженные файлы:[/B]
c:\total commander gp lite\SOFT\hide2tray\MHOOK.DLL (Spyware.Passwords) -> No action taken.
c:\Users\111\downloads\dr.webh4\program files\DrWU\DrWU.exe (Trojan.Agent) -> No action taken.

 

Удалил тогда ещё, просто лог файл сформировал перед этим.