Trojan.Win32.Ddox.ci во всех браузерах

Доброго времени суток, господа.
Столкнулся со следующей проблемой.
В браузерах во всех (Opera, IE, Firefox) появляется сообщение, что система заражена [URL="http://virusinfo.info/showthread.php?t=100682"]Trojan.Win32.Ddox.ci[/URL], и с ссылкой на установку "экстренного" обновления за $2.

Также не могу зайти во вконтакте.ру, до ввода логина и пароля потребовали номер телефона, чтобы с него отправить смс для "активации". С мобильного телефона заходит нормально.

Ещё иногда панель задач сбрасывалась в стандартную голубую схему, хотя стояла оливковая, после загрузки системы.
И два раза перезагрузился вчера компьютер сам, когда хотел зайти в интернет, но не резко, а как будто я нажал "перезагрузка" в меню пуск.

CureIt от доктора Веба не запускается.
Kaspersky Crystal ничего не видит, проверял два раза, второй раз по вашей инструкции.

Логи прилагаются. Помогите, пожалуйста

Здравствуйте!

[QUOTE][B][COLOR="Red"]Внимание[/COLOR][/B] !!! База поcледний раз обновлялась 25.08.2010 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз)!!![/QUOTE]

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\grjgcfl.dll','');
DeleteFile('C:\WINDOWS\system32\grjgcfl.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.
[/code]

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно [b]Приложения 3[/b] правил по красной ссылке [color=Red][u][b]Прислать запрошенный карантин[/b][/u][/color] вверху темы.

AskToolbar - деинсталлируйте!

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

C:\WINDOWS\system32\H@tKeysH@@k.DLL - этот файл вам знаком ?

Большое спасибо вам за оказанную помощь!!

Сделал скрипт, вроде всё ок.:)

Удалил AskToolbar.

[QUOTE]C:\WINDOWS\system32\H@tKeysH@@k.DLL - этот файл вам знаком ? [/QUOTE]

Нет, не знаком. Понятия не имею, что это. :O

Карантин и новые логи прилагаются.

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O3 - Toolbar: (no name) - {039036AA-7710-11D7-ACDA-00B0D094B576} - (no file)
[/CODE]

+ Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

+
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\grjgcfl.dll - [B]Trojan.Win32.Zapchast.fha[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5792674, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]