win32.ddox.ci, некоторые веб-страницы в виде текста, смс для РТК

Доброе время суток!
У одного человека ряд проблем с компьютером.

Некоторые страницы открываются в виде текста, в т.ч. и ваш форум, поэтому сам написать не может, сижу у него через тим.

В Опере троян просит обновления, IE не запускается вообще (вылетает при запуске)

При попытке зайти на оф.сайты антивирусов идет переадресация на страницу якобы от Ростелеком (хотя провайдер у него никак с этой компанией не связан), где утверждается, что канал перегружен и предлагается ввести номер мобильного и ответить на входящую смс.

проверка свежим CureIt и авастом ситуации не исправила.

Отключите восстановление системы!
выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{A07B9E6C-24A0-481A-BC11-F0A8E4D1552B}\RP2\A0000265.exe','');
QuarantineFile('C:\Users\60 kg\AppData\lsass.exe','');
QuarantineFile('C:\WINDOWS\system32\gtcqvtg.dll','');
DeleteFile('C:\WINDOWS\system32\gtcqvtg.dll');
DeleteFile('C:\Users\60 kg\AppData\lsass.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Готово

Выполните скрипт
[CODE]begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
RebootWindows(false);
end.[/CODE] ПК перезагрузится.
В логах чисто, проблема решена?
Установите Internet Explorer v8.00, а также последние обновления на ОС.

Да, теперь, кажется, всё в порядке. Спасибо!

Каким-то образом у него снова появилось всё то же самое, все те же три симптома, указанные в шапке темы и в стартопике,

всё ещё жду помощи..

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\internet explorer\iexplore.exe','');
QuarantineFile('C:\windows\system32\gtcqvtg.dll','');
DeleteFile('C:\windows\system32\gtcqvtg.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.

Всё сделано, сорри за задержку (пока снова с этим человеком списались)..

Жду ответа

Плохого не видно.
Что с проблемой?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\gtcqvtg.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.301053, AVAST4: Win32:Monder-KO [Trj] )[*] c:\\windows\\system32\\gtcqvtg.dll - [B]Trojan.Win32.Agent2.dsvt[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6377213, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]