Ростелеком Trojan.Win32.Ddox.ci

[XXX2012]

Собственно как у всех.
Все время перенаправляет на ростелеком. Появляется окошко(пользуюсь Mozila)

[Info_bot]

Уважаемый(ая) XXX2012, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('hpdj00');
 QuarantineFile('C:\WINDOWS\system32\wzwgesa.dll','');
 DeleteFile('C:\WINDOWS\system32\wzwgesa.dll');
 DeleteFile('hpdj00.sys');
 DeleteFile('C:\System Volume Information\_restore{70662E39-5B18-4C80-AE28-05B63119E64B}\RP269\A0216229.exe');
 DeleteFile('C:\System Volume Information\_restore{70662E39-5B18-4C80-AE28-05B63119E64B}\RP260\A0214657.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

От TuneUp Utilities больше вреда, чем пользы. Удалите

Обновите базы AVZ

Сделайте новые логи

[XXX2012]

Проблема устранилась. AVZ обновил.
Вот новые логи
Сейчас отправлю virus.zip
Спасибо

[Bratez]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:3128
R3 - URLSearchHook: (no name) -  - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Больше ничего плохого.

Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\wzwgesa.dll - Trojan.Win32.Cidox.ck ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6388032, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )