Предложение обновить браузер.

[Amineka]

Здравствуйте.
18.07.11 браузеры Opera и IE перестали запускаться, после переустановки Opera стал появляться баннер про обнаруженный вирус Trojan.Win32.Ddox.ci с предложением обновить браузер за деньги. Часть сайтов открывается в виде html-кода, часть - совсем не открывается. Попытки чистить Dr. Web CureIt!, TDSSKiller'ом, Kaspersky Internet Security 2011 не помогли избавиться от данной проблемы.
Предоставляю логи AVZ и HiJackThis:

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\WINDOWS\system32\prjejfi.dll','');
 DeleteFile('C:\WINDOWS\system32\prjejfi.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Amineka]

Добрый день.
Файл quarantine.zip из папки AVZ загрузила:
Файл сохранён как 110720_125646_quarantine_4e26d08e36972.zip
Размер файла 594
MD5 16360349e249ead3689071d60ca3c14a

Спасибо за оперативную помощь! Логи по правилам п.2 и п.3 прилагаю:

[thyrex]

Проблема решена?

[Amineka]

Да, пока эта проблема себя не проявляла. Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены