вирус Trojan.Win32.Ddox.ci

[peresvet]

Здравствуйте!
Вирус Trojan.Win32.Ddox.ci никак не могу удалить. Иногда не могу некоторые страницы вообще открыть, иногда вылазеет окошко с обновлением мозиллы, хотя последняя версия загружена и обновления не требуются. Сделал логи в AVZ и Hijack. Посмотрите, пожалуйста, что можно сделать. Заранее благодарен.

З.Ы. И еще не могу понять зачем нужны метки и как их заполнять =)

[Info_bot]

Уважаемый(ая) peresvet, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\owkruva.dll','');
 DeleteFile('C:\WINDOWS\system32\owkruva.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[peresvet]

При перезагрузке завис, перезагружал вручную. При открытии мозиллы появилось то же самое окно, создал новые логи.

[thyrex]

Сделайте лог полного сканирования МВАМ

[peresvet]

Сделайте лог полного сканирования МВАМ

Сканировал всю ночь, утром просто зависла программа =/
В-общем, предыдущая проблема, из-за которой и была создана данная тема исчезла, что и требовалось. Поставил повторно сканировать. Если не зависнет - выложу лог.

Огромное спасибо за помощь =)

[peresvet]

Собсно, вот:

[thyrex]

Удалите в МВАМ только указанные строки

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Trojan.Dropper) -> No action taken.

HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\owkruva.dll - Trojan.Win32.Zapchast.fte ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6106929, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )