Trojan.Win32.Ddox.ci help!!!!!!!

[Роман25]

Здравствуйте, помогите пожалуйста побороть гада!!!!

[Nikkollo]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:24:05, on 25.09.2011

Протокол антивирусной утилиты AVZ версии 4.35
Сканирование запущено в 08.06.2011 16:14:05

У вас с системной датой проблемы? Или логи перепутали?
Установите нормальную дату\время, обновите базы AVZ и переделайте логи.

[Роман25]

вот что получилось, если я ничего не перепутал

[Роман25]

И ещё я кое-что не упомянул: когда просматриваю страницу появляется вкладка вроде как от "Ростелекома", у которго у меня интернет подключен и говорят что сеть перегружена и недо свой номер телефона указать чтоб для меня вроде как исключение сделать и интернет будет нормально работать

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\WINDOWS\system32\dllcache\userinit.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\system.exe','');
 QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\DRPSu\DrvUpdater.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\6440.exe','');
 QuarantineFile('c:\documents and settings\admin\application data\netprotocol.exe','');
 TerminateProcessByName('c:\documents and settings\admin\application data\netprotocol.exe');
 DeleteFile('c:\documents and settings\admin\application data\netprotocol.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\6440.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\system.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[Роман25]

распирает от чувств благодарности, без вас бы точно пропал. СПАСИБО

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\6440.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\system.exe');
 DeleteFile('C:\WINDOWS\system32\dllcache\userinit.exe');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscure (только п.1 раздела Диагностика).

[Роман25]

как просили

[Bratez]

Теперь чисто.

[Роман25]

сапсибо!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\application data\\netprotocol.exe - Trojan-Ransom.Win32.Timer.gyb ( DrWEB: Trojan.DownLoader4.24284, BitDefender: Trojan.Generic.6390472, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:VB-WWG [Trj] )
  2. c:\\documents and settings\\admin\\application data\\system.exe - Trojan-Dropper.Win32.Cidox.ny ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KD.298461, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Dropper-gen [Drp] )
  3. c:\\windows\\system32\\dllcache\\userinit.exe - Trojan-Ransom.Win32.PornoAsset.amu ( DrWEB: Trojan.Winlock.3881, BitDefender: Gen:Variant.Kazy.31892, AVAST4: Win32:Malware-gen )
  4. c:\\windows\\system32\\windebug32.exe - Trojan-Downloader.Win32.Agent.sucl ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.6374453, NOD32: Win32/AutoRun.Agent.WA worm, AVAST4: Win32:Agent-ANGM [Drp] )