Подозрение на вирус

[kerbetos]

Trojan.Win32.Ddox.ci Здравствуйте,помогите пожалуйста. В браузерах мозилла и опера появилась надпись: "Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера".

[Info_bot]

Уважаемый(ая) kerbetos, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[crush13]

kerbetos, здравствуйте.

1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь;
- Выгрузите антивирус и/или Файрвол;
- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 SetServiceStart('ALSysIO', 4);
 SetServiceStart('abp470n5', 4);
 QuarantineFile('C:\Program Files\OpenOffice.org 3\program\ldapbe2.uno.dll','');
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\cesiusb.sys','');
 QuarantineFile('C:\WINDOWS\Temp\ALSysIO.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ilpqlo.sys','');
 QuarantineFile('C:\WINDOWS\system32\celm.dll','');
 QuarantineFile('C:\WINDOWS\system32\avmon.dll','');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\igfxtray.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ilpqlo.sys');
 DeleteFile('C:\WINDOWS\Temp\ALSysIO.sys');
 DeleteService('ALSysIO');
 DeleteService('abp470n5');
 DeleteFileMask('C:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC','*.*',true);
 DeleteFileMask('C:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp','*.*',true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
4. Сделайте повторные логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log).

[kerbetos]

Файл сохранён как 110525_113337_quarantine_4ddce911e45ec.zip
Размер файла 235528
MD5 43bd3cf3b9da50a6933a1ce42b063f4e

[kerbetos]

Вот файлы

[Bratez]

Плохого не видно.
Что с проблемой?

[kerbetos]

вроде норм стало

Добавлено через 8 секунд

спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены