Вместо веб-страниц код; баннер-мошенничество

[htchcck]

Подхватил вирус или червя, не знаю точно. Теперь вместо веб-страниц отображается код:

Страницы отображаются только при многократном обновлении, и то не всегда. Иногда появляется следующий банер:

Ну далее понятно, что это мошенничество:


Сканировал систему несколькими антивирусами - без результатов. Прошу о помощи.

[polword]

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file)
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - D:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - D:\Program Files\BitAccelerator\BitAccelerator.dll (file missing)
O2 - BHO: MyCentria Internet Mate v1.95 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
O20 - AppInit_DLLs: D:\WINDOWS\system32\snvxoui.dll

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\snvxoui.dll','');
 DeleteFile('D:\WINDOWS\system32\snvxoui.dll');
QuarantineFile('D:\Program Files\Common Files\PAP7501\SNAPSHOT.exe','');
 QuarantineFile('Scac81ttdl.sys','');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[htchcck]

Вот:

[thyrex]

Проблема решена?

[htchcck]

Да! Большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены