Решена - хапнула вирус, троян Trojan.Win32.Ddox.ci

Хапнула вирус, контакт не работает, опера тоже... пишет что у меня троян Trojan.Win32.Ddox.ci
просит отправить смс и т.д.
Вот по вашим советам... пробую

virusinfo_syscheck.zip - ссылка на файл http://webfile.ru/5436071
virusinfo_syscure.zip - ссылка на файл http://webfile.ru/5436073
hijackthis.log - ссылка на файл http://webfile.ru/5436011

 

пароль на скачивание файла какой?

 

12627073
не надо было ставить, да?))

)))..я блондинка, если что...
буду знать..

 

по крайней мере, если Вы это сделали, нужно сразу было сообщить его

 

1. Отключите антивирус/фаервол, интернет.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\mstask.dll','');
 DeleteFile('C:\WINDOWS\system32\owaedgf.dll');
 DeleteFile('C:\Program Files\Opera Next\opera.exe');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows  NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable  ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.
после перезагрузки выполнить второй скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке AVZ найдите архив quarantine.zip и проверьте его на VirusТotal, результат сообщите здесь.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

O4 - HKCU\..\Run: [Driver Updater] "C:\Program Files\Carambis\Driver Updater\dupdater.exe" /minimized
O4 - HKUS\S-1-5-19\..\RunOnce:  [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe  advpack.dll,LaunchINFSection  C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce:  [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe  advpack.dll,LaunchINFSection  C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK  SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce:  [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe  advpack.dll,LaunchINFSection  C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce:  [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe  advpack.dll,LaunchINFSection  C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default  user')
O4 - Global Startup: BTTray.lnk = ?
O20 - AppInit_DLLs: C:\WINDOWS\system32\owaedgf.dll

5. Сделайте новые логи AVZ и HijackThis

6. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:

- НЕ используйте в работе Internet Explorer, замените его например одним из этих: Mozilla FireFox, Opera, Google Chrome.
- Работайте в системе исключительно под учетной записью пользователя (НЕ АДМИНИСТРАТОРА).

 

http://www.virustotal.com/file-scan...53250c741790f9e998624007aac79c24e3-1310546797

вот ссылка на то, что выдал мне VirusTotal

при фиксе не нашла след. сточку:
O20 - AppInit_DLLs: C:\WINDOWS\system32\owaedgf.dll

файл после сканирования системы прикрепила..
Вроде все..только не поняла про новые логи AVZ и HijackThis, надоих делать, и куда их потом вставлять?)

 

вроде все получилось, все работает...
Надо что-то еще делать??..
В любом случае спасибо огромное!!! Чтоб я без Вас делала!!!!!!!..))

 

Активного заражения не вижу.
Пожалуйста, рад был помочь.