Вирус Trojan.Win32.Ddox.ci

добрый день. прошу помощи.
интернет ни через Эксплолер ни опера не работает - окно "компьютер заражен вирусом - скачайте обновление" и тд. Не входит в Яндекс почту, ни на др сайты где нужно вводить пароли.
одновременно появился вирус "ростелеком", с ним вроде справилась но может не до конца.
обычно компом занимается муж, но к сожалению он "обЪелся груш" , так что извините если что-то не так предварительно сделала по файлам - но для меня и эти предварительные работы были подвигом
заранее спасибо за помощь.

Уважаемый(ая) [B]Екатерина1977[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!!!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
SetServiceStart('mkdrv', 4);
QuarantineFile('C:\WINDOWS\system32\conime32.exe','');
QuarantineFile('C:\WINDOWS\TEMP\dllhosl.exe','');
QuarantineFile('C:\Program Files\Common Files\msado320.tlb','');
QuarantineFile('C:\Documents and Settings\Катя\Application Data\netprotocol.exe','');
QuarantineFile('C:\Documents and Settings\Катя\Application Data\lbisov.exe','');
QuarantineFile('C:\WINDOWS\fgths.sys','');
QuarantineFile('C:\WINDOWS\system32\bzmrhhc.dll','');
DeleteFile('C:\WINDOWS\system32\bzmrhhc.dll');
DeleteFile('C:\Documents and Settings\Катя\Application Data\lbisov.exe');
DeleteFile('C:\Documents and Settings\Катя\Application Data\netprotocol.exe');
DeleteFile('C:\Program Files\Common Files\msado320.tlb');
DeleteFile('C:\WINDOWS\TEMP\dllhosl.exe');
DeleteFile('C:\WINDOWS\system32\conime32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters','ServiceDll');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test System Key');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters','ServiceDll','%SystemRoot%\System32\srvsvc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\fgths.sys');
BC_DeleteSvc('mkdrv');
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск"), [URL="http://virusinfo.info/showthread.php?t=4905"]отключите восстановление системы[/URL] и Повторите логи.

Сделала все как Вы сказали.
при проверке опять было что -то понаобнаружено.
плюс во время работы Авира ругнулась на файл netprotocol[1].exe
посмотрите плиз в новые логи. спасибо

- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Сделала .

удалите все найденное мбам

удалила. больше не нужно сканировать в авз?
стирать ли мбам программу?
спасибо

Все в порядке у Вас:) Жалобы есть?:)

нету жалоб))) спасибо огромное :094:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\bzmrhhc.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.315290, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[*] c:\\windows\\system32\\conime32.exe - [B]Hoax.Win32.ExpProc.dv[/B] ( DrWEB: Trojan.PWS.Siggen.20160, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:Malware-gen )[/LIST][/LIST]