Подтверждение принадлежности аккаунта “В Контакте” и др.

[3axax]

Добрый вечер, помогите пожалуйста если сможете)

Браузер открывает некоторые страницы в виде кода, некоторые вобще не открывает, не пускает в контакт, просто тупит, периодически всплывает сообщение с просьбой обновить браузер:

Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ

Уверен вы с таким сталкивались, буду очень благодарен если поможете..

[3axax]

Прошу прощения что в текст вложил файлы, тупанул(

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

procedure WhatService(AServiceName : string);
var
dllname, servicekey : string;
begin
servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
RegKeyResetSecurity( 'HKLM', servicekey);
RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
AddToLog('ServiceDll: '+dllname);
QuarantineFile(dllname,'');
end;

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Administrator\1641522515\1641522515.exe','');
QuarantineFile('C:\WINDOWS\system32\ollravi.dll','');
DeleteFile('C:\WINDOWS\system32\ollravi.dll');
DeleteFile('C:\Documents and Settings\Administrator\1641522515\1641522515.exe');
DelBHO('753A8E27-66CF-424B-9DF1-D821231E7E9F');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
WhatService('vdrv9000');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW',2,3,true);
SaveLog(GetAVZDirectory+'avz.log');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И закачайте quarantine.zip на VirusTotal. Ссылки с результатами проверок напишите в следующем сообщение.
Сделайте повторные логи.
Файл avz.log из папки AVZ приложите к следующему сообщению.

[3axax]

Огромное Вам спасибище!!! Вроде все встало на свои места. Карантин залил, прилагаю логи.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O20 - Winlogon Notify: crypt - C:\WINDOWS\
O20 - Winlogon Notify: dsprcdfv - C:\WINDOWS\system32\dsprcdfv.dll (file missing)

В остальном чисто.
Проблема решена?