Пожалуйста, помогите избавиться от Гугла...

[Mimigull]

При запуске Эксплорера....автоматически загружается Гугл...возникают различные глюки при запросе/загрузке страниц(осуществляется поиск через Гугл). Так же имеется проблемы при загрузке операционной системы..синий экран...автоматическая перезагрузка...нужна помощь...спасибо...Евгения.

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\C6E10CPL.CPL','');
 QuarantineFile('C:\WINDOWS\twain_32\A4S2600X\WATCH.exe','');
 QuarantineFile('C:\WINDOWS\service32.exe','');
 QuarantineFile('\SystemRoot\system32\DRIVERS\vpctcom.sys','');
 QuarantineFile('\SystemRoot\system32\DRIVERS\vmodem.sys','');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\symlcbrd.sys','');
 QuarantineFile('\SystemRoot\System32\drivers\SFC4.sys','');
 QuarantineFile('C:\WINDOWS\winlogon32.dll','');
 QuarantineFile('C:\WINDOWS\system32\ipv6monr.dll','');
 QuarantineFile('c:\windows\winhp32.exe','');
 QuarantineFile('c:\windows\system32\pctspk.exe','');
RebootWindows(false);
end.

После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".

[Mimigull]

Карантин закачала..хотела добавить..каждый раз после перезагрузки системы...возникает предупреждение.."Система востановленна после серьёзной ошибки"

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\service32.exe');
 DeleteFile('C:\WINDOWS\winlogon32.dll');
 DeleteFile('C:\WINDOWS\system32\ipv6monr.dll');
 DeleteFile('c:\windows\winhp32.exe');
 BC_ImportDeletedList;
 ExecuteSysClean; 
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки "пофиксите" в HijackThis

O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINDOWS\system32\ipv6monr.dll

Повторите логи, а также добавьте файл boot_clr.log из папки AVZ.

[Mimigull]

Выполнила рекомендации...повторяю логи.

[5ergi0]

Восстановление системы отключено?

[Bratez]

Кое-что не удалилось. Также неплохо бы убрать драйвер от ранее удаленного антивируса Касперского. Выполните скрипт:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\MP3 Player Utilities 1.47\RDiskUpdate\DelDrv.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\pa_0265.exe','');
 DeleteFile('C:\WINDOWS\winlogon32.dll');
 DeleteFile('C:\WINDOWS\winlogon32.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\klif.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите содержимое карантина
и сделайте новые логи п.10 и 12 правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\local settings\\temp\\pa_0265.exe - not-a-virusialer.Win32.Agent.k (DrWEB: Dialer.Mywinpop)
  2. c:\\windows\\system32\\ipv6monr.dll - Packed.Win32.Morphine.a (DrWEB: Trojan.PWS.Tanspy)
  3. c:\\windows\\winhp32.exe - Trojan-Clicker.Win32.Small.kj (DrWEB: Trojan.Hooker.175)
  4. c:\\windows\\winlogon32.dll - Trojan-Clicker.Win32.Small.kj (DrWEB: Trojan.Hooker.175)