Тоже Trojan.Win32.Ddox.ci

Здравствуйте, заразились вот этой вещью. Плюс ко всему, на некоторых сайтах всплывает баннер с текстом:
[LEFT][SIZE=1]"В системе обнаружен вирус. Использование интернета нежелательно.[/SIZE]
[SIZE=1]Браузер зафиксировал попытки внесения изменений в его работу. [/SIZE]
[SIZE=1]Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах[/SIZE]
[SIZE=1]рекомендуем немедленно установить последнее обновление безопасности браузера.[/SIZE]
[SIZE=1]Trojan.Win32.Ddox.ci[/SIZE]
[SIZE=1]– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ[/SIZE]
[SIZE=1]Для безопасного продолжения работы необходимо обновить браузер[/SIZE]
[SIZE=1]KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)[/SIZE]
[SIZE=1]KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)".[/SIZE][/LEFT]

[LEFT][SIZE=2]Логи прилагаю. Заранее благодарю.[/SIZE][/LEFT]

Уважаемый(ая) [B]Danielich[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Здравствуйте.
Обновите базы avz, логи переделайте.
--
поправка. Базы не обновятся пока что.

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteService('XDva366');
QuarantineFile('C:\WINDOWS\system32\XDva366.sys','');
QuarantineFile('C:\WINDOWS\system32\gcqtvhd.dll','');
DeleteFile('C:\WINDOWS\system32\gcqtvhd.dll');
DeleteFile('C:\WINDOWS\system32\XDva366.sys');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

Извините за задержку.
Новые логи:

Что с проблемой?

Пока что все в норме :)
Большое спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\gcqtvhd.dll - [B]Trojan.Win32.Zapchast.gmm[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.252953, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]