ВИРУС Trojan.Win32.Inject.Ddox.ci

[FONT=Arial][SIZE=2]Несколько дней назад я, как обычно, сидела на сайте ВКонтакте.ру.Потом меня оттуда "выкинуло".А когда я опять пыталась войти туда под своим логином и паролем было написано следующее: "[/SIZE][/FONT][FONT=Arial][SIZE=2]Уважаемый пользователь, для входа в аккаунт необходимо пройти процедуру подтверждения принадлежности аккаунта. Вход в аккаунт останется ограничен до завершения процедуры".Просили ввести номер тел. ну и т.д.
[/SIZE][/FONT]
[FONT=Arial][SIZE=2]Я сначала думала, что проблема в этом сайте, но нет! Тут же появилась таблица сверху с текстом "Обнаружена угроза
[/SIZE][/FONT]
[FONT=Arial][SIZE=2]Ваша копия Firefox зафиксировала попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности Firefox.[/SIZE][/FONT]
[FONT=Arial][SIZE=2] Для безопасного продолжения работы необходимо обновить Firefox
Все изменения внесенные вредоностным ПО Trojan.Win32.Inject.Ddox.ci будут устранены.[/SIZE][/FONT] [FONT=Arial][SIZE=2]Trojan.Win32.Inject.Ddox.ci[/SIZE][/FONT]
[FONT=Arial][SIZE=2]Предназначен для кражи паролей (в том числе В Контакте, Одноклассники) и загрузки на зараженный ПК новых вредоносных программ[/SIZE][/FONT]
[FONT=Arial][SIZE=2][URL="http://update.mozilla.org/#"]
[/URL][/SIZE][/FONT] [FONT=Arial][SIZE=2]
[/SIZE][/FONT][FONT=Arial][SIZE=2]FP 971512 - Обновление безопасности (08.11.2010) (*Критическое обновление)
FB 971314 - Обновление баз фишинговых сайтов (12.11.2010)
Чтобы начать обновление подтвердите согласие с правилами
Необходимо согласиться с [URL="http://update.mozilla.org/#"]правилами пользования[/URL] браузером и подтвердить свое согласие ответив на SMS. Введите свой номер мобильного телефона и ответьте на SMS, которую вы получите в течение 5 минут.

[COLOR=#000]Отправьте SMS c текстом 2264342234 на номер 3381[/COLOR][/SIZE][/FONT][FONT=Arial][SIZE=2]"

P.S.это не только с Mozilla Firefox, но и с IE
антивирусы это не находят
файл hosts абсолютно нормальный[/SIZE][/FONT]

(Если я что то неправильно написала или вложила, не сердитесь, лучше объясните как это делать, а то я лох во всём этом)
Помогите, чем сможете...

Уважаемый(ая) [B]Nasty Girl[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mpdossn.dll','');
QuarantineFile('c:\program files\common files\diagnostics\svhost.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\Program Files\Radio_W\prxtbRad2.dll','');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('c:\program files\common files\diagnostics\svhost.exe');
QuarantineFile('C:\Program Files\vShare\vshare_toolbar.dll','');
QuarantineFile('C:\WINDOWS\system32\hhalhqf.dll','');
DeleteFile('C:\WINDOWS\system32\hhalhqf.dll');
DeleteFile(' C:\WINDOWS\system32\mpdossn.dll ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

А у меня вместо файла AVZ cкачивается Virus Removal Tool,
так и должно быть?

[QUOTE='Nasty Girl;806575']А у меня вместо файла AVZ cкачивается Virus Removal Tool[/QUOTE]Издеваетесь? Вы же выполняли скрипты в AVZ и прикрепляли в первом сообщении.

Я всё поняла)Всё сделала)
Теперь ничего не выскакивает и вконтакте зайти могу)
Спасибо вам большое!

Пожалуйста :)
Для контроля логи нужно бы повторить.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]