Помогите удалитьTrojan.Win32.Ddox.ci

[Gato]

Здравствуйте,помогите пожалуйста. В браузерах мозилла и опера появилась надпись: "Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера".Спасибо заранее.

[Info_bot]

Уважаемый(ая) Gato, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: MHTBPos00 - {0C37B053-FD68-456a-82E1-D788EE342E6F} - (no file)
O2 - BHO: (no name) - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {FD2FD708-1F6F-4B68-B141-C5778F0C19BB} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NTFS_ext_drv] \\?\globalroot\systemroot\system32\ntfs_ext7.exe
O4 - Startup: desktop(2).ini
O4 - Global Startup: desktop(2).ini
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\gyaggta.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\ntfs_ext7.exe','');
 QuarantineFile('C:\WINDOWS\system32\gyaggta.dll','');
 DeleteFile('C:\WINDOWS\system32\gyaggta.dll');
 DeleteFile('\\?\globalroot\systemroot\system32\ntfs_ext7.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=104071).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Gato]

Спасибо.Проблемы больше нет.

[Bratez]

Порядок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\s-1-5-21-789336058-854245398-1801674531-1003\\dc2431\\models\\admin.cmd - Trojan.Win32.Scar.dwyy ( DrWEB: Win32.HLLW.Autoruner.48568, BitDefender: Trojan.Generic.6151832, AVAST4: Win32:HLProxy-A [Trj] )
  2. c:\\recycler\\s-1-5-21-789336058-854245398-1801674531-1003\\dc2436.cmd - Trojan.Win32.Scar.dwyy ( DrWEB: Win32.HLLW.Autoruner.48568, BitDefender: Trojan.Generic.6151832, AVAST4: Win32:HLProxy-A [Trj] )
  3. c:\\windows\\system32\\gyaggta.dll - Trojan.Win32.Zapchast.hcn ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.260490, AVAST4: Win32:MalOb-HG [Cryp] )