Проблем с вирусом

[FatBegemot]

В общем вернулся директор из командировки и принес какого-то виря или трояна на ноуте. Проблема такая: при открытии эксплорера он выходит на http://www.google.com/search?q=Troj/Win?иетП=Search&meta=
причем не каждый раз, а через один
Точно также и при открытии проводника.
Просканировал AVZ, логи выложил на http://slil.ru/27323620
Подскажите, кто, что знает

[01pump]

Очень много подозрительных файлов в кэше Браузера. Очистите кэш.
Вот это скачайте http://www.freedrweb.com/download+cureit/
и проверьте полностью комп.
Еще сделайте лог hijackthis (как это делать -читаем в инструкции)

[FatBegemot]

При полном сканировании cureit выкидывает в бсд, при быстром нашел 1у *.dll в папке system32. Сейчас попробую hijackthis просканировать и логи выложить.

---------- Добавлено в 15:43 ---------- Предыдущее сообщение было написано в 15:38 ----------

http://slil.ru/27323740 логи hijackthis

[01pump]

Легенда меняется
http://exfile.ru/32100 этот файлик сохраните в папке с avz
Запустите avz:Файл-выполнить скрипт- откроется окно .В этом окне в меню нажмите "Загрузить" и загрузите скачанный файл 1.txt
Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!
После перезагрузки выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[FatBegemot]

http://slil.ru/27323914
архив virusinfo_syscheck

[01pump]

Сообщение от FatBegemot

http://slil.ru/27323914
архив virusinfo_syscheck

В avz: Файл-выполнить скрипт-вставьте следующий текст

 
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
 RebootWindows(true);
end.

И нажмите "Запустить". Комп перезагрузится
После перезагрузки проверьте работу браузера

[FatBegemot]

Все работает нормально! Спасибо за оперативность ответов!

[Godsmack]

http://exfile.ru/62845

[01pump]

Сообщение от Godsmack

http://exfile.ru/62845

скачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
В ходе выполнения лога появится сообщение о рутките-не обращайте на него внимание.

[Godsmack]

http://exfile.ru/62884

[Pruzrak]

Загрузил файл virusinfo_syscure, проблема с вирусом, выскакивает окошко и требует смс активации...что мне делать дальше....

[01pump]

Pruzrak,
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор.F8CDD5EDA9A2434\Application Data\CMedia\CMedia.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-5682721545-1729457630-944664193-0819\winvcs.exe');
DeleteFile('C:\WINDOWS\system32\ntfs_ext7.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обновите avz: Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[Pruzrak]

http://webfile.ru/4038384 это virusinfo_syscheck.zip
http://webfile.ru/4038392 это hijackthis.log

Спасибо за поддержку...

[01pump]

Pruzrak,
Выполнить это:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
RebootWindows(true);
end.

И если вопросов нет то закончим.

[Pruzrak]

Это в AVZ сделать?