Вирус блокирует работу браузеров. Drweb: win32/Mayachok.1

[karatist]

Товарищ мой закачал вчера вирус с сайта загрузки драйверов. Аваст его вроде как ругался, и даже в последствии удалил вирус. но с тех пор перестали работать все браузеры. в частности при открытии любого браузера аваст блокирует обращение к какому-то сайту (очень похоже на дозакачку основного тела вируса).
и было еще указание на процесс источник svchost.exe
так вот авз нашел много чего подозрительного но ничего конкретного.
drweb cureit сразу же нашел в памяти в процессе wininit.exe вирус Mayachok.1 (прификс не запомнил).
полная проверка удалила еще 3-4 разных вируса находящихся во временных папках.
перезагрузка и все чистенько - все открывается. я думал что победил и отдал ему комп. вечером он звонит опять 25. подключаюсь тимвьювером через скайп передаю drweb cureit проверяю опять в памяти сидит этот Mayachok.1 толко теперь в процессе punto switcher.exe. обезврежен. проверку прерываю - браузеры заработали. делаю отчеты.
помогите победить беду.

з.ы. винда 7 макс 32бит. аваст обновляется.

[Info_bot]

Уважаемый(ая) karatist, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Предоставьте лог-файлы по правилам.

[karatist]

логи

[Никита Соловьев]

Запустите автоматическое обновление баз AVZ (файл/обновить базы).

Выполните следующий скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\user\twqfs.exe','');
 QuarantineFile('C:\Windows\system32\jienomk.dll','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Jcomov.exe','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Jbomov.exe','');
 DeleteFile('C:\Users\user\AppData\Roaming\Jbomov.exe');
 DeleteFile('C:\Users\user\AppData\Roaming\Jcomov.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Jbomov');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Jcomov');
 DeleteFile('C:\Windows\system32\jienomk.dll');
 DeleteFile('C:\Users\user\twqfs.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 DeleteFile('C:\Windows\Temp\TS_BD3F.tmp');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,3,true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки пришлите файлы карантина по правилам.

Сделайте новые лог-файлы.

[karatist]

спасибо. завтра попробую.

[karatist]

попробовал. теперь похоже чисто. Огромное Вам спасибо.
логи прилагаю.

[Никита Соловьев]

Да, порядок.