Прошу помочь разобраться с блокером (Trojan.win32.Ddox.cl)

К сожалению вирус блокирует часть ссылок и страниц, поэтому не смог просмотреть примеры оформления жалоб.

Собственно вчера появился баннер:

"В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)"

Уважаемый(ая) [B]baikot[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Добрый день, вчера я создал эту тему, но из-за проблем связанным с этим вирусом, решил что тема не создалась (при создании темы она отобразилась в виде каких-то символов, я так понимаю - исходный код), после чего я еще долго ковырялся в системе и много всего натыкал, в попытках вручную побороть вирус. Сегодня обнаружил что тема создалась. Так вот нужно ли мне прикрепить новые логи или достаточно тех, которые я уже скинул?

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O4 - Startup: _uninst_setup_9.0.0.722_23.06.2011_19-01.exe.lnk = ?
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\Windows\system32\yvrhtgc.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\yvrhtgc.dll','');
DeleteFile('C:\Windows\system32\yvrhtgc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=104378[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[quote]O20 - AppInit_DLLs: C:\Windows\system32\yvrhtgc.dll[/quote]

Отсутствует такая строка.

На этот dll я юзал скрипт в AVZ вчера вечером. Пропустить этот элемент или прислать новые логи?

[quote]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\yvrhtgc.dll','');
DeleteFile('C:\Windows\system32\yvrhtgc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/quote]

Давайте новые логи.

Вот новые логи. Спасибо, жду помощи!

Заразы в логах не видно.

[QUOTE=Bratez;802720]Заразы в логах не видно.[/QUOTE]

Как такое может быть? Баннер никуда не исчезал, постоянно вылезает! точно так же как и вылезал, и в контакт не пускает. Сейчас специально проверил, потыкал по сайтам и снова поймал баннер ((

[QUOTE='baikot;802725']Как такое может быть?[/QUOTE]
Ну это типа:
- Ты суслика видишь?
- Нет.
- И я нет. А он есть!
:D

Сейчас распространилась новая разновидность заразы, которую действительно не видно в логах.
Сделайте проверку свежим [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL], должно помочь.

Шутки шутками, но таких проблем мне еще ни один вирус не доставлял, все обычно очень легко вырезал вручную :( AVPTool пробовал - результат нулевой. Так же как и CureIt! и бесплатный антивирус от Microsoft и Housecall. Ничего не находят. А сам юзаю лицензионный Касперский Кристал. Мрааак :(

Попробуйте так:
Загрузиться с дистрибутивного диска и войти в [I]среду восстановления Windows[/I].
Выбрать средство восстановления - [I]Командная строка[/I].
Перейти на привод CD/DVD (если у вас один раздел на жестком, то привод будет D: и т.д.).
Перейти в папку boot (команда [B]cd boot[/B]).
Выполнить команду [B]bootsect /nt60 sys[/B].
Выполнить команду [B]exit[/B] и перезагрузить компьютер.

Ура! Проблему решил при помощи [B]Kaspersky Rescue Disk[/B].

Все выполнил как указано тут:
[url]http://support.kaspersky.ru/viruses/solutions?qid=208641245[/url]

[B]Bratez[/B], спасибо большое, что не остались равнодушными и уделили мне время!