Проверка после лечения

[tutank]

Вчера обнаружил, что браузер не заходит на ваш сайт и другие сайты, связанные с антивирусной борьбой (касперский, Доктор Веб и др.). Закачка через ФлешГет с указанных сайтов тоже не работала. В итоге имея AVZ на компьютере, скачал для него последнюю базу, проверил компьютер в безопасном режиме. Он ничего не нашел (а может я не туда посмотрел), но после проверки проблема с посещением обозначенных сайтов исчезла. Я на всякий пожарный провел проверку компьютера QureIT. Нашел 4 зараженных файла.
Хотел бы убедиться, что ничего подозрительного на компьютере нет. Прилагаю файлы по инструкции.
Заранее благодарю!

[polword]

- Сделайте лог Gmer

[tutank]

Ву а ля!

[polword]

- Сохраните текст ниже как 1.bat в ту же папку, где находится qwhnkbif.exe (GMER) и запустите этот батник(1.bat):

qwhnkbif.exe -del service nctxru
qwhnkbif.exe -del file "C:\WINDOWS\system32\fvmeldc.dll"
qwhnkbif.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\nctxru"
qwhnkbif.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\nctxru"
qwhnkbif.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- сделайте лог Combofix

[tutank]

Не могу сделать лог ComboFix-ом. Он начинает сканирование, а потом зависает так, что только перезагрузка помогает. Антивирус и фаервол при этом отключены. Плохо, что прогресс проверки в процентах не показывает. А может он и проверять не начинает и зависает? Может есть способ заставить его работать?

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O9 - Extra button: Веб-Антивирус - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\СОФТ\Kaspersky Anti-Virus 2006\scieplugin.dll (file missing)
O16 - DPF: {33331111-1111-1111-1111-611111193429} - 
O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
O16 - DPF: {33331111-1131-1111-1111-611111193428} -

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\PROGRA~1\СОФТ\Dr.Web\spidernt.exe');
 DeleteFile('C:\Program Files\Norton Utilities\UE32.EXE');
 DeleteFile('C:\Program Files\СОФТ\Kaspersky Anti-Virus 2006\scieplugin.dll');
 DeleteFile('C:\Program Files\СОФТ\TMeter 72\TMeter\trafsvc.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\dwprot.sys');
ExecuteSysClean;
 BC_DeleteSvc('AVP');
 BC_DeleteSvc('tmeter');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{85E0B171-04FA-11D1-B7DA-00A0C90348D6}');
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
DelCLSID('{85E0B171-04FA-11D1-B7DA-00A0C90348D6}');
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (п.1-3 раздела Диагностика).

[tutank]

Инструкции выполнил, логи прилагаю.

[Bratez]

В логах ничего плохого.
Что с проблемой?

Добавлено через 30 секунд

Рекомендуется установить SP3 и последующие обновления.

[tutank]

Спасибо за помощь! Проблема исчезла. А обновления обязательно установлю.