Trojan.win32.Ddox.ci и IExplorer

[postmaster]

Добрый день! При открытии IE выдает такую картинку (кликабельно):



Согласно правил пытался запустить скрипты AVZ. Оба скрипта прерываются ошибкой:


Лог HiJackThis:

[Bratez]

Оба скрипта прерываются ошибкой:

А если давить кнопку Продолжить? (м.б. многократно придется)
Постарайтесь, хотя бы только п.2 Диагностики для начала.

[postmaster]

Нажатие более 100 раз не приводит к окончанию проверки.
Удалось, прервав осмотр, получить часть лога. окончание на скриншоте (кликабельно):

[postmaster]

Забыл добавить... первый скрипт в AVZ прерывается сразу, не начинаясь.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\bd406fb4.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\tuhdbte.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\bd406fb4.exe','');
QuarantineFile('C:\WINDOWS\system32\tuhdbte.dll','');
DeleteFile('C:\WINDOWS\system32\tuhdbte.dll');
DeleteFile('C:\WINDOWS\system32\bd406fb4.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(19);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=100383).
Сделайте новые логи.

[postmaster]

Ничего в плане проверки не изменилось.
п.1 AVZ прерывается в начале проверки.
п.2 Вновь прервано мною, иначе сама.

P.S. Мои извинения... Невнимательность, скрипт забыл новый.

Добавлено через 5 минут

Скрипт прерывается в самом начале, той же ошибкой.

Добавлено через 11 минут

в HijackThis пофиксил 2 указанных пункта.
Скрипт не удается выполнить, прерывается.
Карантин пустой.

P.S. Прошу прощения, не во всем сразу разобрался.

[Bratez]

Попробуйте выполнить скрипт, убрав из него строчку

SearchRootkit(true, true);

Добавлено через 2 минуты

2. Попробуйте вначале выполнить такой скрипт:

begin
ExecuteRepair(19);
end.

а потом первый.

[postmaster]

Второй пишет: выполнен без ошибок
Первый частично прошел и опять вылетел... Повторный запуск AVZ пишет отказано в доступе..(((

Добавлено через 13 минут

Перегрузил комп, AVZ запустился, в карантине файл: tuhdbte.dll

[Bratez]

OK, ждем карантин и новые логи.

[postmaster]

По ссылке: http://virusinfo.info/upload_virus.php?tid=100383 пишет: Ошибка загрузки. Данный файл уже был отправлен.
В карантине пропал после архивирования. Так и должно быть?

Добавлено через 35 секунд

С логами все тоже, срывается..

[thyrex]

Сделайте лог полного сканирования МВАМ

[postmaster]

Сделайте лог полного сканирования МВАМ

Автоматом не открыла программа лог. По адресу: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs тоже нет.
Сохранил такой отчет.. это он?

[postmaster]

Программу не закрыл, есть возможность удалить что-то из обнаруженного..

[postmaster]

Удалил все, касаемо: c:\documents and settings\slm\application data\winxrar

AVZ проводит проверку, как положено. Баннер не появляется.
Посмотрите пжл. новые логи. Все ли чисто...

[thyrex]

Плохого не увидел

[postmaster]

Всем, у кого отнял время, спасибо за помощь. Вопрос можно считать решенным.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены