Trojan.Win32.Ddox.ci помогите

[CorteZz]

Здравствуйте.
Беспокоит Trojan.Win32.Ddox.ci. Google Chrome перестал работать а Firefox выдаёт следующее сообщение:
"В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci"
Антивирус и утилита DrWeb ничего не нашли, надеюсь на вашу помощь.
Заранее благодарю.

[Info_bot]

Уважаемый(ая) CorteZz, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=H:\WINDOWS\system32\userinit.exe,H:\WINDOWS\system32\3c09ab6e.exe,H:\WINDOWS\system32\aubirh.exe,
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - AppInit_DLLs: H:\WINDOWS\system32\zwrrwcd.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('H:\WINDOWS\system32\aubirh.exe','');
 QuarantineFile('H:\WINDOWS\system32\3c09ab6e.exe','');
 QuarantineFile('H:\Temp\EagleNT.sys','');
 QuarantineFile('H:\Temp\U2q44c5l.sys','');
 QuarantineFile('H:\WINDOWS\system32\zwrrwcd.dll','');
 DeleteFile('H:\WINDOWS\system32\zwrrwcd.dll');
 DeleteFile('H:\Temp\U2q44c5l.sys');
 DeleteFile('H:\Temp\EagleNT.sys');
 DeleteFile('H:\WINDOWS\system32\3c09ab6e.exe');
 DeleteFile('H:\WINDOWS\system32\aubirh.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=103680).
Сделайте новые логи.

[CorteZz]

После изменений всё заработало, но когда сделал новые логи, браузеры отказались работать.
Сейчас браузеры работают с натягом, не сразу открывая страницы.

[Bratez]

В логах больше ничего плохого.
Рекомендую удалить программу GuardMail.ru.

[CorteZz]

Всё, проблема решена. Оказывается были проблемы с провайдером
Спасибо вам огромное за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. h:\\windows\\system32\\zwrrwcd.dll - Trojan.Win32.Agent.huue ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Barys.2494, AVAST4: Win32:MalOb-HG [Cryp] )