проблема с trojan.win32.ddox.ci

Всем добрый день! Господа, помогите справиться с этой заразой. Сёрфил по интернету, вдруг вылетает какая-то ошибка и компьютер тут же перезагружается. Не успел глазом моргнуть, как комп уже перезагрузился. После перезагрузки долго загружалась windows. Причём до того как появился экран выбора учётных записей, выскочило windows-окно с какой-то абракадаброй и единственной кнопкой ОК. После того как нажал, система благополучно загрузилась. Однако вот какая беда: в любом браузере(Mozilla, IExplorer, Opera) начались странности и глюки. В начале появилось сообщение об обнаружении [B]trojan.win32.ddox.ci[/B], с предложением установить заплатки. Потом большинство сайтов вместо нормальной загрузки стало отображаться в виде html-кода, либо выскакивает сообщение: соединение было закрыто удалённым сервером. Причём как я понял специально блокируются сайты антивирусников и ваш сайт.. С другого компа скачал cureit, avz, kaspersky, но они ничего не находят, также как и мой ESET Smart Security. На вас последняя надежда..
Заранее благодарю за участие

Уважаемый(ая) [B]alex32bit[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

up

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\ahqnufk.dll','');
DeleteFile('C:\WINDOWS\system32\ahqnufk.dll');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и приложите в теме.

Спасибо за помощь! Как и просили, выкладываю новые логи..

Что сейчас с проблемой?

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

После этого прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Информацию о загрузке приложите здесь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ahqnufk.dll - [B]Trojan.Win32.Agent.huuj[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6145858, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]