Trojan.Win32.Ddox.ci(и еще)

[URL="http://webfile.ru/5435275"]П[/URL]осле удаления Windows баннера вылез этот вирус, в Опере и Интернет Эксплорере присутсвует.
Касперский Removal tool не видит вируса.
помогите пожалуйста.

[URL]http://webfile.ru/5435286[/URL]


[URL]http://webfile.ru/5435295[/URL]

[URL="http://webfile.ru/5435282"]http://webfile.ru/5435275

[/URL]

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\windebug32.exe','');
QuarantineFile('I:\autorun.inf','');
QuarantineFile('C:\Users\Goga\AppData\Roaming\system.exe','');
QuarantineFile('C:\Users\Goga\AppData\Roaming\netprotocol.exe','');
QuarantineFile('C:\Windows\system32\mdwpeaj.dll','');
DeleteFile('C:\Windows\system32\mdwpeaj.dll');
DeleteFile('C:\Users\Goga\AppData\Roaming\netprotocol.exe');
DeleteFile('C:\Users\Goga\AppData\Roaming\system.exe');
DeleteFile('I:\autorun.inf');
DeleteFile('C:\Windows\system32\windebug32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=105591[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Прикрепляйте их к своему сообщению вложениями.

Спасибо, вроде заработало.

[URL="http://webfile.ru/5436857"]http://webfile.ru/5436857[/URL]
[URL="http://webfile.ru/5436858"]http://webfile.ru/5436858[/URL]

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Прикрепите лог на форуме через кнопку Расширенный режим

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\goga\\appdata\\roaming\\netprotocol.exe - [B]Trojan.Win32.VBKrypt.efma[/B] ( DrWEB: Trojan.DownLoader4.10855, BitDefender: Trojan.Generic.KD.286558, AVAST4: Win32:VB-WGI [Trj] )[*] c:\\users\\goga\\appdata\\roaming\\netprotocol.exe - [B]Backdoor.Win32.Buterat.bkn[/B] ( DrWEB: BackDoor.Butirat.21, BitDefender: Trojan.Generic.KD.287503, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:Buterat-AQ [Trj] )[*] c:\\users\\goga\\appdata\\roaming\\system.exe - [B]Trojan.Win32.Pakes.poe[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KD.286737 )[*] c:\\windows\\system32\\mdwpeaj.dll - [B]Trojan.Win32.Agent2.drtd[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6277616, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[*] c:\\windows\\system32\\windebug32.exe - [B]Trojan.Win32.Lebag.doo[/B] ( DrWEB: Trojan.Siggen2.54020, BitDefender: Gen:Variant.Barys.816, AVAST4: Win32:Carberp2 [Trj] )[/LIST][/LIST]