Trojan.Win32.Ddox.ci

В браузерах регулярно появляется окно:
"В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
Для безопасного продолжения работы необходимо обновить браузер.
KB2735122 - обновление безопасности (8.11.2010) ("Критическое обновление)
KB1971384 - обновление без фишинговых сайтов (12.11.2010)"

Страницы иногда загружаются в виде html-кодов.
А также,
При попытке зайти на сайт Вконтакте перебрасывает на подтверждение аккаунта.
При попытке войти на любой сайт, где необходимо ввести пароль и логин (в т.ч. virusinfo.info)появляеться страница с сообщением, что соединение закрыто удаленным сервером.
Проверяла компьютер на наличие вирусов несколько раз. Вирусов нет

прочитала правила. вкладываю файлы логов.
Спасибо

Уважаемый(ая) [B]Ирина3123[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Ира\Local Settings\Temp\0.4103414118031229.exe','');
QuarantineFile('C:\Program Files\Common Files\msdao23.tlc','');
DeleteFile('C:\Program Files\Common Files\msdao23.tlc');
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.

повторные логи

Что с проблемой?

окно с Trojan.Win32.Ddox.ci продолжает постоянно всплывать, в соцсети не заходить, периодически пишет что соединение закрыто удаленным сервером

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

все так же. окно с Trojan.Win32.Ddox.ci всплывает, в соцсети не заходит, периодически пишет при переходе на любую страницу соединение закрыто удаленным сервером.

1. Скачайте [url=http://support.kaspersky.ru/viruses/solutions?qid=208636926]TDSSkiller[/url], распакуйте на диск C
2. Запустите TDSSkiller таким образом: c:\tdsskiller.exe -qmbr
3. На диске С найдите папку с карантином утилиты (у нее характерное имя, перепутать невозможно)
4. Скопируйте в эту папку файл c:\ntldr (скрытый системный)
5. Запакуйте всю папку в архив с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

спасибо
отправила

Скачайте AVPTool, запустите его в режиме Автоматической проверки, дождитесь ее окончания и сообщите результат

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\common files\\msdao23.tlc - [B]Trojan.Win32.Pakes.pde[/B] ( DrWEB: BackDoor.Tdss.7, BitDefender: Trojan.Generic.KDV.248345, NOD32: Win32/Agent.SRT trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]