Trojan.Win32.Ddox.ci

Хром не грузит страницы, а в ИЕ баннер:

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\Windows\system32\nzexghm.dll','');
DeleteFile('C:\Windows\system32\nzexghm.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('MpKsl0b38d726');
BC_DeleteSvc('MpKsl3368addf');
BC_DeleteSvc('MpKsl642c9ed0');
BC_DeleteSvc('MpKsl668d9458');
BC_DeleteSvc('MpKsl9aa64a87');
BC_DeleteSvc('MpKslaaf6780f');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=106243[/url]).

Аваст и КИС вместе - это перебор, оставьте что-то одно (наверняка ведь комп тормозит так, что работать невоможно?).

Сделайте новые логи.

Не могу сделать лог AVZ, т.к. скрипт виснет на файле: c:\windows\temp\guardguard.exe
HJT запускается только в безопасном режиме, но есть ли толк от такого лога?
Карантин загрузил.

Толк есть: если не ошибаюсь, проблема решена.

По поводу guardguard.exe - я бы советовал деинсталлировать программу Guard.Mail.ru, ничего не потеряете, зато глюков будет меньше.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\nzexghm.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6361873, NOD32: Win32/Agent.SFM trojan )[/LIST][/LIST]