в системе обнаружен вирус Trojan.Win32.Ddox.ci баннер и редирект на zoneedit.com

[xfather]

Скачал крак а там ловушком машина перезагрузилась и всё Опера гючит одни редиректы да исходные коды .
Помогите как можно скорей работать надо отстаю от графика

http://zalil.ru/31518116 все три лога

[Info_bot]

Уважаемый(ая) xfather, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[olejah]

По ссылке какая-то лажа, прикрепите нормальные логи.

[xfather]

Что значет лажа ? Вы качали архив ? Там три лога в одном или нужно три ссылки ?

[olejah]

Это значит, что я второй раз уже скачиваю и второй раз у меня он не открывается, а вылазит ошибка о том, что архив повреждён.

Ссылки тут не при чём, архивы нужно прикреплять к сообщению. Это в правилах прописано.

[xfather]

Вложение 324935
Вложение 324936
Вложение 324937

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Liman\Application Data\lsass.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\hanagwh.dll

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\Liman\Application Data\lsass.exe','');
 QuarantineFile('C:\WINDOWS\system32\hanagwh.dll','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\AUTORUN.EXE','');
 DeleteFile('C:\WINDOWS\system32\hanagwh.dll');
 DeleteFile('C:\Documents and Settings\Liman\Application Data\lsass.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[xfather]

Файл virusinfo_cure.zip весит 135 метров и не закачивается по ссылке что делать ?

[olejah]

Именно virusinfo_cure.zip ? А quarantine.zip сколько весит?

[xfather]

Вложение 324946
Вложение 324947
Вложение 324948

Всё загрузил карантин . Проверьте ещё разок всё ли в порядке

[olejah]

Да, карантин дошёл, спасибо.

Что с проблемой?

[xfather]

Проблема ушла всё получилось .

Вложение 324950

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\hanagwh.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.310428, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )