Trojan.Win32.Inject.Ddox.ci

Здравствуйте! Появляется всплывающее окно с такой надписью:<br><br>В системе обнаружен вирус. Использование интернета нежелательно.<br>Браузер зафиксировал попытки внесения изменений в его работу. <br>Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах<br>рекомендуем немедленно установить последнее обновление безопасности браузера.<br>Trojan.Win32.Ddox.ci<br>– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ<br>Для безопасного продолжения работы необходимо обновить браузер<br>KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)<br>KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)<br> **** <br> ****<br>Очень нужна ваша помощь! Заранее спасибо!<img src="http://virusinfo.info/attachment.php?attachmentid=321094&amp;stc=1" attachmentid="321094" alt="" id="vbattach_321094" class="previewthumb"><img src="http://virusinfo.info/attachment.php?attachmentid=321095&amp;stc=1" attachmentid="321095" alt="" id="vbattach_321095" class="previewthumb"><img src="http://virusinfo.info/attachment.php?attachmentid=321096&amp;stc=1" attachmentid="321096" alt="" id="vbattach_321096" class="previewthumb"><img src="http://virusinfo.info/attachment.php?attachmentid=321094&amp;stc=1" attachmentid="321094" alt="" id="vbattach_321094" class="previewthumb"><img src="http://virusinfo.info/attachment.php?attachmentid=321095&amp;stc=1" attachmentid="321095" alt="" id="vbattach_321095" class="previewthumb"><img src="http://virusinfo.info/attachment.php?attachmentid=321096&amp;stc=1" attachmentid="321096" alt="" id="vbattach_321096" class="previewthumb"><br><br>

Пофиксите в HijackThis:
[code]
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: XY33 Popup Blocker - {4B5A7560-16C6-4063-86D3-000000000002} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [Server Configurator] mssrvr.exe
O4 - HKCU\..\Run: [Windows Debugger 32] C:\WINDOWS\system32\windebug32.exe
O4 - Startup: 3EADCF.lnk = C:\WINDOWS\system32\A343F7\3EADCF.EXE
O9 - Extra button: (no name) - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system102\system102.dll (file missing)
O9 - Extra 'Tools' menuitem: Блокировка всплывающих окон - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system102\system102.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\yoacjef.dll
O24 - Desktop Component 0: (no name) - (no file)
O24 - Desktop Component 1: (no name) - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('mssrvr.exe','');
QuarantineFile('C:\WINDOWS\system32\yoacjef.dll','');
DeleteFile('C:\WINDOWS\system32\yoacjef.dll');
DeleteFile('C:\Documents and Settings\Owner\Application Data\system.exe');
DeleteFile('C:\WINDOWS\install.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=105571[/url]).
Сделайте новые логи.

Спасибо большое! Больше сообщение не всплывает. Карантин загрузил

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\yoacjef.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6277910, NOD32: Win32/Agent.SFM trojan )[/LIST][/LIST]