Trojan.Win32.Ddox.ci

[B]Описание проблемы: [/B]Баннер в браузере – «В системе обнаружен вирус. Использование интернета нежелательно. Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ.
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Уважаемый(ая) [B]POB[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Выполните проверку [B][URL="http://support.kaspersky.ru/downloads/utils/tdsskiller.zip"]TDSSkiller[/URL][/B].

Повторите логи...

мпасибо большое помогло

У Вас там не только баннер, логи делайте новые...

логи

Сделайте лог [URL=http://virusinfo.info/showthread.php?t=40118]GMER[/URL]

лог

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]l3rzbbnn.exe -del service pvkaebu
l3rzbbnn.exe -del file "C:\WINDOWS\system32\pqseaiax.dll"
l3rzbbnn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\pvkaebu"
l3rzbbnn.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\pvkaebu"
l3rzbbnn.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]l3rzbbnn.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

Компьютер перезагрузится.

Сделайте новый лог gmer

gmer

Чисто.

огромное спасибо