Ростелеком, trojan.win32.Ddox.ci

Открыв интернет эксплорер, я вижу, как на пол-страницы выскальзывает табличка с предупреждением о вирусе, ворующим пароли. Мне предлагают обновить сей браузер, мол, он защищен будет лучше. Если не появляется табличка, то вместо нее обязательно выскочит сайт Ростелеком. Антивирус (Нод32) ничего не находит. Еле-еле скачала программу avz, на hijackThis (так она называется?...) не хватило ни времени (ростелеком постоянно напоминал о себе), ни нервов. Помимо просьбы о помощи хотелось бы узнать ответ на вопрос: где можно было словить этот вирус? это что-то скачанное или просто залезли не туда? и почему именно ростелеком? Заранее благодарю за помощь. Прикрепляю логи avz.

Уважаемый(ая) [B]Svetta[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('E:\WINDOWS\system32\wwruqgb.dll','');
DeleteFile('E:\WINDOWS\system32\wwruqgb.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Сделайте новые логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]