В системе обнаружен вирус. Использование интернета нежелательно.Браузер зафиксировал попытки внесения изменений в его работу.

[onIGR0K]

Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Вылазит такое окно на многих сайтах,а большинство других перенаправляется на rostelecom.ru/
А там пишет такое "
КАНАЛ ПЕРЕГРУЖЕН

Абонентская служба Ростелеком приносит свои извинения за доставленные неудоства.

Канал вашего района перегружен, и мы вынуждены ограничить загрузку некоторых сайтов на время пока канал не будет разгружен. Мы активно работаем над увеличением канала, однако это займет некоторое время. Если работа в сети Интернет на текущий момент для вас критична, вы можете подключить резервный канал вашего района. Чтобы подтвердить намерение и крайнюю необходимость перейти на резервный канал ответьте на входящее SMS-сообщение. SMS и использование резервоного канала бесплатно." Помогите избавится от этого пожалуйста!Буду очень благодареН!

[Info_bot]

Уважаемый(ая) onIGR0K, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

O20 - AppInit_DLLs: C:\Windows\system32\gjuqwjh.dll

Выполните скрипт в АВЗ -

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Users\Dim@n4ik\Dim@n4ik1\winlogon.exe','');
 QuarantineFile('C:\Windows\system32\gjuqwjh.dll','');
 DeleteFile('C:\Windows\system32\gjuqwjh.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

[onIGR0K]

Я всё делал как вы сказали,но когда я выполняю скрипт,он закрывается сам!Типо программа АВЗ не работает,поэтому завершается!Что делать?

[olejah]

Поправил скрипт. Пробуйте.

[onIGR0K]

Парни спасибо вам большое,вы реально молодцы,помогаете,да ещё и бесплатно,ни какого обмана,ни каких смс!!Спасибо большое!!Всё получилось!А вы помогаете только по таким вирусам или вообще?

[olejah]

Спасибо большое!!

Всегда пожалуйста.

А вы помогаете только по таким вирусам или вообще?

Конечно вообще.

Сделайте новые логи, посмотрим всё ли умерло.

[onIGR0K]

Так же три штуки?

[olejah]

Ага.

[onIGR0K]

Ну хорошо сейчас попробую

[onIGR0K]

Вот вроде бы они!,если что скажите

[olejah]

Больше не вижу плохого, проблема ушла?

[onIGR0K]

Да ушла,ещё раз вам спасибо!теперь все прекрасно

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\gjuqwjh.dll - Trojan-Ransom.Win32.Cidox.cq ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.310428, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )