Ростелеком, trojan.win32.Ddox.ci

[Svetta]

Открыв интернет эксплорер, я вижу, как на пол-страницы выскальзывает табличка с предупреждением о вирусе, ворующим пароли. Мне предлагают обновить сей браузер, мол, он защищен будет лучше. Если не появляется табличка, то вместо нее обязательно выскочит сайт Ростелеком. Антивирус (Нод32) ничего не находит. Еле-еле скачала программу avz, на hijackThis (так она называется?...) не хватило ни времени (ростелеком постоянно напоминал о себе), ни нервов. Помимо просьбы о помощи хотелось бы узнать ответ на вопрос: где можно было словить этот вирус? это что-то скачанное или просто залезли не туда? и почему именно ростелеком? Заранее благодарю за помощь. Прикрепляю логи avz.

[Info_bot]

Уважаемый(ая) Svetta, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('E:\WINDOWS\system32\wwruqgb.dll','');
 DeleteFile('E:\WINDOWS\system32\wwruqgb.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs','');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены