Помогите с Windows 7 + IE 9 + какая то гадость

[sentm]

Доброго время суток.
На днях подхватил какую то заразу.
сбросились настройки DNS( 127.0.0.1) подправил на правильные
но еще перестал запускаться IE (пробовал переустанавливать не помогло)
антивирусник свежий
sfc /scannow не помог
в евентах

Имя сбойного приложения: iexplore.exe, версия: 9.0.8112.16421, отметка времени: 0x4d76255dИмя сбойного модуля: ntdll.dll, версия: 6.1.7600.16915, отметка времени 0x4ec49cafКод исключения: 0xc0000005Смещение ошибки: 0x0002f963Идентификатор сбойного процесса: 0x448Время запуска сбойного приложения: 0x01cd2e7cc241233aПуть сбойного приложения: C:\Program Files\Internet Explorer\iexplore.exeПуть сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll

жду помощи
неохота винду переставлять из за этого.

[Info_bot]

Уважаемый(ая) sentm, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ в безопасном режиме:

begin
 QuarantineFile('C:\Users\ZagirovRR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FaDo6lvMZQs.exe','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Intranet Patcher');
 DeleteFile('C:\Users\ZagirovRR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FaDo6lvMZQs.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{16E66367-CF70-4743-B8CE-9876D7FA7C49}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{515BCD59-48BF-4473-931F-2C00D1CDC5DE}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{57EB566E-AC79-472E-A466-A1EE5EA8C6F6}: NameServer = 127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{16E66367-CF70-4743-B8CE-9876D7FA7C49}: NameServer = 127.0.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{16E66367-CF70-4743-B8CE-9876D7FA7C49}: NameServer = 127.0.0.1

Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=120122).

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[sentm]

Спасибо помогло.
Карантин отправил.
вот новые логи.

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[sentm]

лог полного сканирования МВАМ
логи RSIT

[thyrex]

C:\FvwS3mOGHwKPJRC
C:\plg.txt
C:\Users\ZagirovRR\AppData\Roaming\FvwS3mOGHwKPJRC

удалите вручную

Смените все пароли

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\zagirovrr\\appdata\\roaming\\microsoft\ \windows\\start menu\\programs\\startup\\fado6lvmzqs.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Carberp.340, BitDefender: Trojan.Generic.KDV.617275, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:Carberp-AFL [Trj] )