Sanitar Diska и странное поведение компа

[Milly]

Большое спасибо за помощь, оказанную мне в этой теме:
http://virusinfo.info/showthread.php?t=21752

По правилам форума создаю новую, т.к. аналогичная проблема с Sanitar Diska имеется на втором компьютере сети, но помимо неё там творится нечто странное - перестал работать поиск Google, другие поисковики вообще не грузятся, как и многие страницы. Всё это стало происходить с появлением Sanitar Diska. Помогите, пожалуйста!

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mlJBTJAQ.dll','');
 DelBHO('{E59666CE-64F1-4A32-8F3E-4F978BDD4EDB}');
 DelBHO('{77D3A5B4-CFD1-4046-8909-7CD99A68311F}');
 QuarantineFile('and.exe','');
 QuarantineFile('C:\WINDOWS\MS32DLL.dll.vbs','');
 QuarantineFile('C:\WINDOWS\system32\qavc.exe','');
 QuarantineFile('C:\WINDOWS\system32\urqRJCsq.dll','');
 QuarantineFile('Settings\Анна\uricdm.exe','');
 QuarantineFile('Vmh_hersm.sys','');
 QuarantineFile('C:\WINDOWS\system32\nfqkumku.dll','');
 QuarantineFile('C:\WINDOWS\system32\bmurmlbv.dll','');
 DeleteFile('C:\WINDOWS\system32\bmurmlbv.dll');
 DeleteFile('C:\WINDOWS\system32\nfqkumku.dll');
 DeleteFile('Settings\Анна\uricdm.exe');
 DeleteFile('C:\WINDOWS\system32\urqRJCsq.dll');
 DeleteFile('C:\WINDOWS\system32\qavc.exe');
 DeleteFile('C:\WINDOWS\MS32DLL.dll.vbs');
 DeleteFile('C:\WINDOWS\system32\mlJBTJAQ.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21754

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Анна\uricdm.exe \s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - Winlogon Notify: urqRJCsq - C:\WINDOWS\

Повтрите логи.

[Milly]

Большое спасибо за ваш труд!!! Столько всяких вредностей нашлось.. Карантин выслан, новые логи прилагаются.

[wise-wistful]

Карантин пустой. Vmh_hersm.sys - поищите при помощи АВЗ--сервис--поиск файлов на диске и вышлите согласно приложения 2 правил по ссылке http://virusinfo.info/upload_virus.php?tid=21754

[Milly]

Ага, файл карантина не сразу правильно сохранился, на этот раз он около 177 кб- должен дойти. Фантастика!! Всё заработало нормально, как же я Вам благодарна!
:-* )))

[wise-wistful]

В карантине не те кого мы хотели видеть. Я прошу Вас поискать файл Vmh_hersm.sys при помощи АВЗ меню сервис, подменю поиск файлов на диске. Пришлите его согласно приложения 2 правил.

[Milly]

Обещаю выслать сегодня попозже и присоединить логи для другой темы! Сейчас, к сожалению, вынуждена покинуть комп.

Добавлено через 7 часов 1 минуту

Прошу прощения, Vmh_hersm.sys не находится ни через AVZ ни через поиск винды((
Выслала только то, что нашлось в карантине AVZ с именем этого файла.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 43
• В ходе лечения вредоносные программы в карантинах не обнаружены