Помогите вылечить Trojan.Win32.Ddox.ci

[Cypherdeus]

Сегодня появилось предложение обновить браузер. А после загрузки практически любой ссылки переходит на сайт http://rostelecom.ru/
с текстом на нем:
КАНАЛ ПЕРЕГРУЖЕН
Абонентская служба Ростелеком приносит свои извинения за доставленные неудоства.


Канал вашего района перегружен, и мы вынуждены ограничить загрузку некоторых сайтов на время пока канал не будет разгружен. Мы активно работаем над увеличением канала, однако это займет некоторое время.
Если работа в сети Интернет на текущий момент для вас критична, вы можете подключить резервный канал вашего района. Чтобы подтвердить намерение и крайнюю необходимость перейти на резервный канал ответьте на входящее SMS-сообщение. SMS и использование резервоного канала бесплатно.

Для подтверждения подлючения резервного канала введите свой номер мобильного телефона:


( Пример: 79261255333 )
В течение пару минут вы получите SMS для подтверждения, на которую нужно ответить.

После подтверждения нажмите сюда для автоматического перехода на резервный канал.

Пожалуйста, используйте резервный канал только в случае крайней необходимости, чтобы позволить другим людям решить срочные возникшие вопросы.

[Bratez]

Выполните скрипт в AVZ:

begin
 QuarantineFile('E:\Windows\system32\hajjegm.dll','');
 DeleteFile('E:\Windows\system32\hajjegm.dll');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106537).
Сделайте новые логи согласно п.2 и 3 раздела Диагностика.

[Cypherdeus]

карантин прислал. новые логи:

[Bratez]

Чисто.
Проблема решена?

[Cypherdeus]

Все отлично. Огромное спасибо, вы мне очень помогли!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 6
• Обработано файлов: 33
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\sam\\update.exe - Hoax.Win32.SMWnd.glo ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KD.271332, AVAST4: Win32:Malware-gen )
  2. c:\\windows\\system32\\lrfmqtb.dll - Trojan.Win32.Agent2.dswl ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.303205, AVAST4: Win32:MalOb-HG [Cryp] )
  3. e:\\program files\\relevantknowledge\\rlls.dll - not-a-virus:WebToolbar.Win32.RK.br ( DrWEB: Adware.Bho.3660, BitDefender: Gen:Adware.Heur.Hy9@R0CzHwji )
  4. e:\\program files\\relevantknowledge\\rlvknlg.exe - not-a-virus:WebToolbar.Win32.RK.br ( DrWEB: Adware.Relevant.65, BitDefender: Gen:Adware.Heur.zs1@R4NwbRbi )
  5. e:\\windows\\system32\\hajjegm.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.303205, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )