ddox.ci - сообщения в браузерах

[am80zx]

Здравствуйте !
Прошу помощи в удалении заразы (по виду - http://virusinfo.info/showthread.php?t=103873) с ноутбука. Для проверки-лечения, запускали Kaspersky Removal Tool, DrWeb CureIt, TDSSKiller.
Логи AVZ и HiJack прилагаю.
Заранее благодарю.

[am80zx]

Дополнительно: лог mbam

[Bratez]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.1681.5:8888
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Users\Olga\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Users\Olga\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
O4 - HKLM\..\RunServices: [csrcs] C:\Windows\system32\csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\Windows\system32\csrcs.exe
O20 - AppInit_DLLs: C:\Windows\system32\lnsvmhh.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\lnsvmhh.dll','');
 DeleteFile('C:\Windows\system32\lnsvmhh.dll');
DeleteFile('c:\Users\olga.olga-notebook\AppData\Local\Temp\0.15738963892218727.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=105603).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[am80zx]

Всё сделали.

Файл сохранён как 110713_144111_virus_4e1dae871be35.zip

Добавлено через 1 минуту

Блин, диагностику не провел. Пришлю логи несколько позже.

[am80zx]

Логи

[Bratez]

Чисто.
Проблема решена?

[am80zx]

Да, спасибо!

Добавлено через 5 часов 55 минут

Чисто ради интереса. В карантине 110713_144111_virus_4e1dae871be35.zip что-нибудь нашли ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lnsvmhh.dll - Trojan.Win32.Agent2.drtv ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6277616, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )