win32.ddox.ci, обновление мозиллы, смс для Ростелеком

Добрый вечер!

Поймал 2 дня назад win32.ddox.ci. Началось все с вконтакта - попросил смс отправить. Я загуглил - сказали почистить файл hosts. Почистил - вроде

помогло на пол дня. Потом стало вылазить сообщение про обновление мозилы и переадресация на страницу якобы Ростелеком. IE не запускается вообще. CureIt

не помог. В качестве штатного авиря стоит Microsoft Essentials - он наловил с десяток троянов (как он утверждает), но ситуацию это не улучшило.

Пожалуйста помогите.[B][/B]

Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\Windows\system32\nywsigg.dll','');
DeleteFile('C:\Windows\system32\nywsigg.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Спасибо большое! Все работает. Карантин загрузил.

Порядок.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\nywsigg.dll - [B]Trojan-Ransom.Win32.Cidox.bb[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.301053, AVAST4: Win32:Monder-KO [Trj] )[/LIST][/LIST]