Вирус подмены страниц

[Svagra]

Здраствуйте! Прошу помочь с проблемой.

Словил вирус (каюсь, сам его и запустил), который теперь жить мешает.
Win7 x64, Постоянный антивирус MS Security Essentials

Обнаружил подмену страниц при попытке захода на сайты ixbt (грузится страница яндекса), касперского (выдётся "сервер не найден"), часто выводится страница 404, оформленная в шутливой форме от имени яндекса.
Родной антивирус ничего не видел, скачал AVP-Tool, нашёл и удалил одного зловреда.
Подмена страниц осталась .

[Info_bot]

Уважаемый(ая) Svagra, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Svagra]

Забыл добавить. В системе появился "левый" диск Q:\. Попасть на него невозможно - нет доступа, по свойствам размер 0. В управлении дисками его нет.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
  QuarantineFile('C:\Windows\system32\rpcss.dll','');
 ExecuteRepair(21);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Svagra]

Выполнил, перезагрузилось, выполнил.

Пишу уже со своей машины. Подмены прекратились. Огромное спасибо!

Прикладываю логи и архив карантина (пустой он).

Упс, карантин обычным вложением прислал.

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

В логах порядок.

[Svagra]

Да, найдены устаревшими IE9 и JRE6.
Обновляю.