В IE переодически перекидывает на сайт internet.com

[hsl]

Доброго времени суток.
Подцепил какую то гадость, теперь при работе в IE переодически перекидывает на сайт internet.com
и выдает такой текст "Загрузка интернет-сайт остановлена в связи с низким откликом сервера. Данная проблема может возникать при низкой скорости интернета или сильной удаленности серверов от вашего провайдера, где располагается загружаемый сайт." и рекомендация подключить proxy-сервер, для чего указать свой номер телефона. Плюс к этому комп стал тормозить.
Логи:
http://rghost.ru/36185490 AVZ
http://rghost.ru/36185505 uVS
http://rghost.ru/36185577 RSIT info.txt
http://rghost.ru/36185583 RSIT log.txt

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\c.tmp','');
 QuarantineFile('C:\WINDOWS\system32\fwmxedm.dll','');
 DeleteFile('C:\WINDOWS\system32\fwmxedm.dll');
 DeleteFile('C:\WINDOWS\system32\c.tmp');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[hsl]

http://rghost.ru/36186849 virusinfo_syscheck.zip
quarantine.zip отправил на мыло.

[safety]

выполните быстрое сканирование в malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

[hsl]

http://rghost.ru/36194333 лог malwarebytes

[safety]

удалите в мбам

Обнаруженные файлы: 1
C:\Temp\E_4\krnln.fnr (Spyware.Agent) -> Действие не было предпринято.

далее,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.