переадрессация на rostelecom.ru и обновление opera

[Bobostrik]

Помогите пожалуйста вот сегодня случилось такое... Переводит на ростелеком или требует обновления оперы

[Info_bot]

Уважаемый(ая) Bobostrik, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ctel.ru/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R3 - URLSearchHook: (no name) - {50b775d0-bb65-459b-b7b0-8ec89e16a8e2} - (no file)
O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll (file missing)
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: C:\Windows\system32\fduaoid.dll

Выполните скрипт в AVZ:

begin
 DeleteService('MpKslf94beef4');
 DeleteService('MpKsle47f5605');
 DeleteService('MpKsl6b0dea12');
 DeleteService('MpKsl3b916c52');
 QuarantineFile('C:\Windows\system32\fduaoid.dll','');
 DeleteFile('C:\Windows\system32\fduaoid.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106902).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Bobostrik]

Я к сожалению не знаю как фиксить в hijack this что там нужно нажать для того чтобы скрипи этот вписать?

[Bratez]

Правила до конца пролистайте.

[Bobostrik]

Спасибо огромное)

[Bratez]

Ждем новые логи для контроля.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\fduaoid.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.332962, AVAST4: Win32:MalOb-HG [Cryp] )