win32.ddox.ci, некоторые веб-страницы в виде текста, смс для РТК

[SilverBeast]

Доброе время суток!
У одного человека ряд проблем с компьютером.

Некоторые страницы открываются в виде текста, в т.ч. и ваш форум, поэтому сам написать не может, сижу у него через тим.

В Опере троян просит обновления, IE не запускается вообще (вылетает при запуске)

При попытке зайти на оф.сайты антивирусов идет переадресация на страницу якобы от Ростелеком (хотя провайдер у него никак с этой компанией не связан), где утверждается, что канал перегружен и предлагается ввести номер мобильного и ответить на входящую смс.

проверка свежим CureIt и авастом ситуации не исправила.

[Шапельский Александр]

Отключите восстановление системы!
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{A07B9E6C-24A0-481A-BC11-F0A8E4D1552B}\RP2\A0000265.exe','');
 QuarantineFile('C:\Users\60 kg\AppData\lsass.exe','');
 QuarantineFile('C:\WINDOWS\system32\gtcqvtg.dll','');
 DeleteFile('C:\WINDOWS\system32\gtcqvtg.dll');
 DeleteFile('C:\Users\60 kg\AppData\lsass.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[SilverBeast]

Готово

[Шапельский Александр]

Выполните скрипт

begin
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
 RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
 RebootWindows(false);
 end.

ПК перезагрузится.
В логах чисто, проблема решена?
Установите Internet Explorer v8.00, а также последние обновления на ОС.

[SilverBeast]

Да, теперь, кажется, всё в порядке. Спасибо!

[SilverBeast]

Каким-то образом у него снова появилось всё то же самое, все те же три симптома, указанные в шапке темы и в стартопике,

[SilverBeast]

всё ещё жду помощи..

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\internet explorer\iexplore.exe','');
QuarantineFile('C:\windows\system32\gtcqvtg.dll','');
DeleteFile('C:\windows\system32\gtcqvtg.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[SilverBeast]

Всё сделано, сорри за задержку (пока снова с этим человеком списались)..

[SilverBeast]

Жду ответа

[Bratez]

Плохого не видно.
Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\gtcqvtg.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.301053, AVAST4: Win32:Monder-KO [Trj] )
  2. c:\\windows\\system32\\gtcqvtg.dll - Trojan.Win32.Agent2.dsvt ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6377213, AVAST4: Win32:MalOb-HG [Cryp] )