При загрузке IE загружаются опасные объекты

[Еле]

Сильно тормозит IE - обозреватель грузится около полминуты, при этом Касперский показывает
Internet Explorer: Загрузка объекта http//:rezident77.ru/files/system32.exe, содержащего вредоносную программу rezident77.ru/files/*.exe. Запрещено.
Помогите, пожалуйста!
И еще - проблемы начались тоже после того, как зашла на сайт пегас туристик!!! Касперский как взбесился после этого, но не помог.

[DefesT]

Закройте все программы, отключите антивирус, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\RUNXMLPL.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам.

[Еле]

Спасибо за помощь!
Выкладываю новые логи. карантин тоже прислала.

[DefesT]

msvcrt57.dll - Trojan-PSW.Win32.WebMoner.gr - Свеженький.

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите еще раз карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам. virusinfo_syscheck.zip и hijackthis.log

[Еле]

Вот зараза! Весь выходной из-за него пропал.
Вот новые логи. Теперь все чисто или еще что-то есть? А почему лицензионный Касперский мне не помог? И это из-за посещения сайта пегаст туристик, да?

[DefesT]

Вот теперь чисто

А почему лицензионный Касперский мне не помог?

100% защиты не бывает у антивирусов.
Сейчас сайт этот не работает, возможно и оттуда.
Советую установить Service Pack 3 с последними обновлениями (может потребоваться активация!!!)

[Еле]

Спасибо огромное!!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.gdm ( DrWEB: Win32.HLLW.Autoruner.6326 )
  2. c:\windows\system32\msvcrt57.dll - Trojan-PSW.Win32.WebMoner.gr

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !