Помогите Пожайлуста. Подхватил worm.win32.netbooster

[Rena]

Здравствуйте
проблема как в теме :virusinfo.info/showthread.php?p=211261
на рабочем столе появилось 3 ярлыка Privacy Protektor. Error Cleaner. Spyware Malware. Переодически открывается браузер с страницей и также 2 окошка :Windows Security Alert и Spriware Alert.
При соединении с интернетом вверху в броузере (Internet.Explorer 6.0) появляется ссылка что компьютер инфицирован. Нажмите ссылку для сканирования вошего компьютера.

Warning: possible spyware or adware infection! Click here to scan your computer for spyware and adware...

искал на форумах на английском языке. советовали Xoft.SpySE прочистить и потом прочистить реестер с помощью RegCure.
Делал несколько раз. При каждом сканировании троян появляется снова
Попробовал Smitfraudfix v 2.235 в режиме (safe mode). Не получается.

Переодически открывается предложение загрузить программу PC-Cleaner.

Попытался почистить с помощью SpyWare Doctor.При каждом скане троян появляется обратно

В браузере появился Tool bar непонятный. При каждом отключении появляется снова.(думаю что есть какая то связь с трояном)

логи сканирования програм авз и HiJackZthis

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\ipilgtgx.exe');
QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
QuarantineFile('C:\WINDOWS\vnbptxlf.dll','');
QuarantineFile('C:\WINDOWS\temlxopqqfl.dll','');
QuarantineFile('C:\WINDOWS\qdnkewfa.dll','');
QuarantineFile('C:\WINDOWS\mgsvflkw.dll','');
QuarantineFile('c:\windows\system32\ipilgtgx.exe','');
DeleteFile('c:\windows\system32\ipilgtgx.exe');
DeleteFile('C:\WINDOWS\mgsvflkw.dll');
DeleteFile('C:\WINDOWS\qdnkewfa.dll');
DeleteFile('C:\WINDOWS\temlxopqqfl.dll');
DeleteFile('C:\WINDOWS\vnbptxlf.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
DelBHO('{919B3C27-233D-444D-B0AC-922C27BEF052}');
DelBHO('{CB4CCE85-CD04-4672-8A56-D49881636AA4}');
DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21419

Повторите логи.Саму утилиту HijackThis в архив добавлять не нужно

[Rena]

Спасибо.
Сделал как вы написали.
Tool bar исчез. Ярлыки тоже пропали (они появлялись обратно когда копмьютер стоял без дела).
Вроде все чисто.
Никакие ссылки не появляются.
Прикрепляю вам карантин (по ссылке которую вы дали)
и логи авз + лог сканирования HijackThis (по стандарту к этому ответу)

Добавлено через 5 минут

последний файл не лезит отправляю вам на ссылку где и карантин

п.с. Можно вопрос каким образом трояны залазиют на комп. 2 раз мне его сажают мои знакомые в отсутствии меня. (Сам никогда еще не умудрялся заразить)

[Rena]

файлы

[Гриша]

vnbptxlf.dll-not-a-virus:AdWare.Win32.Vapsup.dud,остальная гоп команда уехала в ВирЛаб

В логах чисто,жалобы есть?

[Rena]

Спасибо за Помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 37
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\mgsvflkw.dll - not-a-virus:AdWare.Win32.Vapsup.duw (DrWEB: Trojan.Popuper.6156)
  2. c:\\windows\\qdnkewfa.dll - not-a-virus:AdWare.Win32.Vapsup.duv (DrWEB: Trojan.Popuper.6157)
  3. c:\\windows\\system32\\ipilgtgx.exe - Trojan-Downloader.Win32.Obfuscated.rc (DrWEB: Trojan.DownLoader.65276)
  4. c:\\windows\\temlxopqqfl.dll - not-a-virus:AdWare.Win32.Vapsup.duu (DrWEB: Trojan.Popuper.615
  5. c:\\windows\\vnbptxlf.dll - Trojan.Win32.Vapsup.dud (DrWEB: Trojan.Popuper.6159)