Коды вместо страничек интернета. Маячок1.

Прошу у хэлперов помощи.В браузере (мазила) страницы грузятся через раз, в основном на экране коды...
Dr.Wed CureIt видит троян.Маячок1, но ничего не лечит и не удаляет. Каждой новой проверкой находит все новые и новые зараженные файлы в sistem32. Находила темы в форуме с подобной проблемой, но боюсь выполнять предназначенные для других юзеров действия.
Пожалуйста, не оставляйте без ответа!

Уважаемый(ая) [B]Chaana[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\елена\appdata\local\temp\flash_player_update.exe','');
QuarantineFile('C:\Users\елена\appdata\lsass.exe','');
QuarantineFile('C:\Users\елена\appdata\roaming\netprotdrvss.exe','');
QuarantineFile('C:\Users\елена\AppData\Roaming\netprotocol.exe','');
QuarantineFile('C:\Users\679E~1\AppData\Local\Temp\windebug32.exe','');
QuarantineFile('C:\Program Files\Application Updater\ApplicationUpdater.exe','');
QuarantineFile('C:\Windows\system32\nnpkaef.dll','');
DeleteFile('C:\Windows\system32\nnpkaef.dll');
DeleteFile('C:\Users\679E~1\AppData\Local\Temp\windebug32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32');
DeleteFile('C:\Users\елена\AppData\Roaming\netprotocol.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
DeleteFile('C:\Users\елена\appdata\roaming\netprotdrvss.exe');
DeleteFile('C:\Users\елена\appdata\lsass.exe');
DeleteFile('C:\Users\елена\appdata\local\temp\flash_player_update.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 праивил
повторите логи

Большое спасибо!
скрипт выполнен (страницы стали грузиться как нужно, без кодов и всякой дребедени *аллилуя!*)
карантин выслан

новые логи:

Dealio Toolbar у вас установлен ?

Нет, я такую "штуку" не устанавливала.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

прилагаю сканирование MBAM

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\common files\Spigot\wtxpcom\components\widgitoolbarff.dll', 'MBAM: Ad-ware.WidgiToolbar');
QuarantineFile('c:\Users\елена\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\E1I8EIDC\netprotocol[1].exe', 'MBAM: Trojan.Agent');
QuarantineFile('c:\Users\елена\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\KJI5XW7K\netprotocol[1].exe', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\елена\AppData\Local\Temp\nhitq.exe', 'MBAM: Heuristics.Shuriken');
QuarantineFile('c:\Users\елена\AppData\Local\Temp\temporary internet files\Content.IE5\9WTYZYB9\netprotocol[1].exe', 'MBAM: Spyware.Passwords.XGen');
QuarantineFile('c:\Users\елена\AppData\Roaming\user_63.exe', 'MBAM: Trojan.Downloader');
QuarantineFile('h:\fakerica\shmekerica.exe', 'MBAM: Worm.Rimecud');
QuarantineFile('c:\Users\елена\AppData\Local\Temp\0.2630652200327255.exe', 'MBAM: Exploit.Drop.2');
QuarantineFile('c:\Users\елена\AppData\Local\Temp\0.9546057754780773.exe', 'MBAM: Exploit.Drop.2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> 1708 -> No action taken.

Зараженные файлы:
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> No action taken.
d:\ПРОГИ\312_adobe_premiere_.exe (RiskWare.Tool.CK) -> No action taken.
d:\ПРОГИ\автокад и компас\autocad_2009\crack\xf-acad9-32-bits.exe (RiskWare.Tool.HCK) -> No action taken.
d:\ПРОГИ\kompas-3d_v12\kompas_3d_v12_antihasp_v1.0.exe (PUP.Hacktool.Patcher) -> No action taken.
g:\новая папка (3)\312_adobe_premiere_.exe (RiskWare.Tool.CK) -> No action taken.
h:\10946_anti_autorun.exe (Trojan.Agent.H) -> No action taken.
h:\kompas-3d_v13_antihasp_v1.0.exe (PUP.Hacktool.Patcher) -> No action taken.
h:\kompas-3d_v13\kompas_3d_v13_antihasp.exe (PUP.Hacktool.Patcher) -> No action taken.[/code]

скрипт в AVZ выполнен, в MBAM удалила все, кроме указанных выше файлов. карантин выслан.
*Дяденька, неужели это все? мои "мучения" закончились? Можно кричать "Ура!" или рано???=)*

Повторите лог mbam

извините, раньше не было возможности попасть в инет.
лог прилагаю, устанавливала много новых прог совсем недавно, MBAM "ругается" на них вовсе необоснованно.. А так кажется все в порядке...

Ну раз Вы уверены в них, тогда выписываем из клиники

Огромное спасибо вашей замечательной команде за искреннюю помощь таким вот "балбескам" как я!
Всего вам самого хорошего!
Мой низкий поклон!
:beer:
:bye:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\елена\\appdata\\local\\microsoft\\windows\\temporary internet files\\content.ie5\\e1i8eidc\\netprotocol[1].exe - [B]Backdoor.Win32.Buterat.cep[/B] ( DrWEB: BackDoor.Butirat.23, BitDefender: Trojan.Generic.KD.338689, AVAST4: Win32:Buterat-CQ [Trj] )[*] c:\\users\\елена\\appdata\\local\\microsoft\\windows\\temporary internet files\\content.ie5\\kji5xw7k\\netprotocol[1].exe - [B]Trojan.Win32.Jorik.Buterat.el[/B] ( DrWEB: Trojan.DownLoader4.38655, BitDefender: Trojan.Generic.6436133, AVAST4: Win32:Malware-gen )[*] c:\\users\\елена\\appdata\\local\\temp\\flash_player_update.exe - [B]Trojan-Dropper.Win32.Cidox.adn[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KD.313529, AVAST4: Win32:Cidox [Drp] )[*] c:\\users\\елена\\appdata\\local\\temp\\nhitq.exe - [B]Trojan.Win32.Jorik.Carberp.co[/B] ( DrWEB: Trojan.Carberp.12, BitDefender: Trojan.Generic.6432616, AVAST4: Win32:Carberp2 [Trj] )[*] c:\\users\\елена\\appdata\\local\\temp\\temporary internet files\\content.ie5\\9wtyzyb9\\netprotocol[1].exe - [B]Trojan.Win32.Menti.hxhf[/B] ( DrWEB: BackDoor.Butirat.23, BitDefender: Trojan.Generic.KD.339781, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:MalOb-EM [Cryp] )[*] c:\\users\\елена\\appdata\\lsass.exe - [B]Trojan-Dropper.Win32.VB.bbfx[/B] ( DrWEB: Trojan.Hosts.4561, BitDefender: Trojan.Generic.6445142 )[*] c:\\users\\елена\\appdata\\roaming\\netprotdrvss.exe - [B]Trojan.Win32.Menti.hxhf[/B] ( DrWEB: BackDoor.Butirat.23, BitDefender: Trojan.Generic.KD.339781, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:MalOb-EM [Cryp] )[*] c:\\users\\елена\\appdata\\roaming\\netprotocol.exe - [B]Trojan.Win32.Menti.hxhf[/B] ( DrWEB: BackDoor.Butirat.23, BitDefender: Trojan.Generic.KD.339781, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:MalOb-EM [Cryp] )[*] c:\\users\\елена\\appdata\\roaming\\user_63.exe - [B]Trojan-Dropper.Win32.Cidox.adn[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KD.313529, AVAST4: Win32:Cidox [Drp] )[*] c:\\users\\679e~1\\appdata\\local\\temp\\windebug32.exe - [B]Trojan-Downloader.Win32.Agent.szde[/B] ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.6437100, NOD32: Win32/Spy.Ranbyus.E trojan, AVAST4: Win32:Agent-ANGM [Drp] )[*] c:\\windows\\system32\\nnpkaef.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6564311, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[*] h:\\fakerica\\shmekerica.exe - [B]IM-Worm.Win32.Yahos.nj[/B] ( DrWEB: Trojan.MulDrop2.14939, BitDefender: Trojan.Generic.5750132, AVAST4: Win32:Yahos [Wrm] )[/LIST][/LIST]