Решена - trojan.win32.ddox.ci помогите удалить

Доброго времени суток. прошу помощи в избавлении от trojan.win32.ddox.ci
симптомы стандартные: банер в браузерах и отсутствие доступа в контакт.
ссылки на log`и

http://webfile.ru/5400187 -hijackthis.log
http://webfile.ru/5400190 -virusinfo_syscure.zip


Спасибо за внимание.

 

1. Отключите антивирус/фаервол, интернет.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 TerminateProcessByName('c:\users\Константин\appdata\local\yandex\updater\praetorian.exe');
 TerminateProcessByName('c:\windows\system32\pnkbstra.exe');
 TerminateProcessByName('c:\program files\gigabyte\smart6\timelock\alarmclock.exe');
 StopService('MSICDSetup');
 QuarantineFile('C:\Program Files\\Windows Mail\WinMail.exe','');
 QuarantineFile('progman.exe','');
 QuarantineFile('C:\games\Ru-LoL\Game\BugSplatRc.dll','');
 QuarantineFile('C:\Users\Константин\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk','');
 QuarantineFile('C:\Program Files\Pando Networks\Media Booster\PMB.cpl','');
 QuarantineFile('C:\903a69b0ce122c0ab8\DW\DW20.exe','');
 QuarantineFile('D:\CDriver.sys','');
 QuarantineFile('C:\Windows\system32\cebqinf.dll','');
 QuarantineFile('c:\users\Константин\appdata\local\yandex\updater\praetorian.exe','');
 QuarantineFile('c:\windows\system32\pnkbstra.exe','');
 QuarantineFile('c:\program files\gigabyte\smart6\timelock\alarmclock.exe','');
 DeleteFile('C:\Windows\system32\cebqinf.dll');
 DeleteFile('D:\CDriver.sys');
 DeleteFile('C:\903a69b0ce122c0ab8\DW\DW20.exe');
 DeleteFile('C:\Users\Константин\AppData\Local\Yandex\Updater\praetorian.exe');
 DeleteFile('C:\Users\Константин\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk');
 DeleteFile('C:\games\Ru-LoL\Game\BugSplatRc.dll');
 DeleteService('MSICDSetup');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteRepair(2);
 ExecuteRepair(4);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('BT', 2, 2, true);
 ExecuteWizard('PRT', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.
после перезагрузки выполнить второй скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке AVZ найдите архив quarantine.zip и проверьте его на VirusТotal, результат сообщите здесь.

4. Пофиксите в HijackThis следующие строчки:

Код:

O2 - BHO: GBHO.BHO - {c20391ee-b6fd-4a35-9f1b-2892dda5b107} - mscoree.dll (file missing)
O20 - AppInit_DLLs: C:\Windows\system32\cebqinf.dll

5. Сделайте новые логи AVZ и HijackThis

6. Cделайте лог MBAM и дайте ссылку на файл лога.

Для предотвращения повторного заражения рекомендую:

- НЕ используйте в работе Internet Explorer, замените его например одним из этих: Mozilla FireFox, Opera, Google Chrome.
- Работайте в системе исключительно под учетной записью пользователя (НЕ АДМИНИСТРАТОРА).

 

спасибо всё работает нормально.
логи которые вы просили выложить:
http://webfile.ru/5401366 -virusinfo_syscure.zip
http://webfile.ru/5401368 -mbam-log-2011-06-23 (16-03-28).txt
http://webfile.ru/5401371 -hijackthis.log

 

в логах чисто.

Пожалуйста, обращайтесь.