В системе обнаружен вирус. Использование интернета нежелательно.Браузер зафиксировал попытки внесения изменений в его работу.

Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Вылазит такое окно на многих сайтах,а большинство других перенаправляется на rostelecom.ru/
А там пишет такое "
[COLOR=#455560]КАНАЛ ПЕРЕГРУЖЕН
[/COLOR]
[COLOR=#000][B]Абонентская служба Ростелеком приносит свои извинения за доставленные неудоства.[/B][/COLOR]
[TABLE]
[TR]
[TD]
[/TD]
[TD]
[/TD]
[TD]
[/TD]
[TD]
[/TD]
[/TR]
[TR]
[TD="colspan: 2"] [TABLE="width: 100%"]
[TR]
[TD] Канал вашего района перегружен, и мы вынуждены ограничить загрузку некоторых сайтов на время пока канал не будет разгружен. Мы активно работаем над увеличением канала, однако это займет некоторое время.
Если работа в сети Интернет на текущий момент для вас критична, вы можете подключить резервный канал вашего района. Чтобы подтвердить намерение и крайнюю необходимость перейти на резервный канал ответьте на входящее SMS-сообщение. SMS и использование резервоного канала бесплатно."
Помогите избавится от этого пожалуйста!:)Буду очень благодареН!


[/TD]
[/TR]
[/TABLE]
[/TD]
[/TR]
[/TABLE]

Уважаемый(ая) [B]onIGR0K[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O20 - AppInit_DLLs: C:\Windows\system32\gjuqwjh.dll[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Users\Dim@n4ik\Dim@n4ik1\winlogon.exe','');
QuarantineFile('C:\Windows\system32\gjuqwjh.dll','');
DeleteFile('C:\Windows\system32\gjuqwjh.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Сделайте новые логи

Я всё делал как вы сказали,но когда я выполняю скрипт,он закрывается сам!Типо программа АВЗ не работает,поэтому завершается!Что делать?:(

Поправил скрипт. Пробуйте.

Парни спасибо вам большое,вы реально молодцы,помогаете,да ещё и бесплатно,ни какого обмана,ни каких смс!!Спасибо большое!!:)Всё получилось!:)А вы помогаете только по таким вирусам или вообще?:)

[quote="onIGR0K;816286"]Спасибо большое!![/quote] Всегда пожалуйста.

[quote="onIGR0K;816286"]А вы помогаете только по таким вирусам или вообще?[/quote] Конечно вообще. :)

Сделайте новые логи, посмотрим всё ли умерло.

Так же три штуки?:)

Ага.

Ну хорошо сейчас попробую:)

Вот вроде бы они!,если что скажите:)

Больше не вижу плохого, проблема ушла?

Да ушла,ещё раз вам спасибо!:)теперь все прекрасно:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\gjuqwjh.dll - [B]Trojan-Ransom.Win32.Cidox.cq[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.310428, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]