Trojan.Win32.Ddox.ci ХЕЛП!

[Dartik]

Похожый вирус у многих... вот он и у меня попался =(

В системе обнаружен вирус Trojan.Win32.Ddox.ci

Пишет следующее:

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

[/INDENT]

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: QipLI - {6B5863A0-C43F-4C0A-982B-CC0E9125783F} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: C:\Windows\system32\acnlesi.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\acnlesi.dll','');
 DeleteFile('C:\Windows\system32\acnlesi.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=105745).

Обновите базы AVZ и сделайте новые логи.

[Dartik]

Слушайте кароче вчера я пока ждал ответа на свой пост, зашел в папку Систем32, вывел сортировку по дате и самый последний файл по дате как раз по дате и по времени взял и вырезал, и отправил на рабочий стол ради интереса, и всё прошло, ничего не вылазиет в браузере, по страницам переходит нормально, имя файла у меня было acnlesi.dll, попробовал опять его туда вставить где он и был в Систем32 и баннер снова стал вылазить . ТАк вот сейчас у меня этот файл на рабочем столе и находится на карантине у Каспера. я уж незнаю поможет этот способ кому)

Добавлено через 4 часа 17 минут

Попробуйте мой способ, и отпишитесь