Решена - как и у многих trojan.win32.ddox.ci

думаю не надо много объяснять что не так )

http://webfile.ru/5407511

пожалуйста помогите ...

 

1. Отключите антивирус/фаервол, интернет.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 DeleteFile('C:\WINDOWS\system32\kgnndng.dll');
 DeleteFile('C:\DOCUME~1\voToru\LOCALS~1\Temp\NOSEventMessages.dll');
 DeleteFile('C:\Nokia N73\Soundsы\mobile\oldtelephone7.wav');
 DeleteFile('C:\Nokia N73\Soundsы\mobile\wav\old_telephone\oldtelephone7.wav');
 DeleteFile('C:\WINDOWS\system32\ntshrui.dll');
 DeleteFile('C:\WINDOWS\system32\mstask.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Код:

R3 - URLSearchHook: (no name) -  {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Documents and  Settings\voToru\Application Data\Mail.Ru\Agent\Mra\dll\newmrasearch.dll
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: 213.88.114.237 21region.org www.21region.org  blogs.21region.org foto.21region.org forum.21region.org  linux.21region.org
O4 - Global Startup: GammaTray.lnk = ?
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: Mail.Ru  Агент -  {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Documents and  Settings\voToru\Application Data\Mail.Ru\Agent\magent.exe (HKCU)
O20 - AppInit_DLLs: C:\WINDOWS\system32\kgnndng.dll (этой строки может не быть, это нормально)

5. Сделайте новые логи AVZ и HijackThis

6. Cделайте лог MBAM и дайте ссылку на файл лога.

Вам знакомы следующие файлы?:

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:

- НЕ используйте в работе Internet Explorer, замените его например одним из этих: Mozilla FireFox, Opera, Google Chrome.
- Работайте в системе исключительно под учетной записью пользователя (НЕ АДМИНИСТРАТОРА).

 

извиняюсь долго отсутствовал
в пункте 3 выдает сообщение

 

исправил, еще раз пробуйте.

 

http://webfile.ru/5412290
благодарю за помощь, все вроде в порядке
mbam сделал быстрое сканирование, времени просто нет уже
AVZ и HijackThis не справились, AVPTool разобрался.

спасибо еще раз...

 

Пожалуйста, обращайтесь