Вирус, софт или глюк SP3?

[deviacium]

Постановка проблемы:
Браузер не открывает некоторые страницы... К примеру полностью открывается титульная страница google.com, но при отправке запроса загружает только титул окна, иконку и висит на загрузке (браузер опера - висит "Images: 0 / 0" хоть всю ночь, в ИЕ6 также висит потом дает ошибку сети...), также не открывает если перейти на поисковый запрос сразу (с яндексом точно также). При этом нормально работают opera.com, virusinfo (=)), youtube, bttrove.org и еще несколько...
Неработающих тоже прилично - все перечислять много... но большинство из тех, что используют ПОСТ запросы.
Есть подозрения что не проходит запрос POST или он как-то криво перехватывается.

После убиения некоторых процессов нормальная работоспособность инета восстанавливалась.

Сетевые настройки корректны, инет как таковой работает (миранда, мюторрент работают исправно). Опера переутанавливалась на разные версии (семейство 9.2*, 9.5бета). Провайдер утверждает, что со связью все нормально (подтверждено другими пользователями прова).

В систем32 обнаружены подозрительные (со своего опыта говорю - 100% вирь) exe и ini файлы с рандомно генерируемыми именами (yhiicuh.exe, yhiicuh.ini / soqwenj.exe, soqwenj.ini итд).

AVG8.0 вроде как нашел заразу и ее вычистил - проблема не устранилась, более того теперь даже после чистки процессов не восстанавливается работоспособность инета.

Вероятная причина:
Действие вируса, глюк СП3 с некоторыми дровами (Atherios LAN, Dlink wi-fi драйвера)

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{DC45C6C4-B228-4BD2-B678-7596E9C7FEF2}');
 DelBHO('{C108AE59-C97F-4517-8B74-5590BE3C2A82}');
 QuarantineFile('C:\WINDOWS\system32\byXQJBSm.dll','');
 QuarantineFile('C:\WINDOWS\system32\xxywXPfE.dll','');
 QuarantineFile('C:\WINDOWS\system32\sfc_os.dll','');
 QuarantineFile('C:\WINDOWS\system32\rnmvmktc.dll','');
 DeleteFile('C:\WINDOWS\system32\xxywXPfE.dll');
 DeleteFile('C:\WINDOWS\system32\rnmvmktc.dll');
 DeleteFile('xxywXPfE.dll');
 DeleteFile('C:\WINDOWS\system32\byXQJBSm.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[deviacium]

Сделано.
После скрипта браузер заработал нормально (все открывает)
О читоте системы сказать сложно - какие-то странно подозрительные ДЛЛки в систем32 еще есть..... + в процессе подох isapnp.sys, но был восстановлен

[V_Bond]

не вижу вшего карантина ....

[deviacium]

quarantine.zip
чего-то не влез, но в списке загрузок был, virusinfo_syscure.zip - его надо?

[V_Bond]

вы экстрасенс ? если нет ...
читаем правила - как и куда присылать карантин