smaxxi рулит?

Когда появилась эта беда, было установленно 2 антивируса и оба промолчали, проверки другими антивирусами так же не помогли (ничего не находили)
потом просилась все время какая-то авторизация на proxy (не помню какой IP), и через несколько недель Яндекс написал, что домашняя страница изменена
на smaxxi.biz. А вчера не работал ни один браузер, и возникло подозрение на заражение.
Да и кто бы мог подумать, что эта дрянь у вас на форуме обсуждалась?!
Пробовал вручную, почти ушатал ВИНДОВС, потом пол-ночи восстанавливал как было.
Вот логи.

заранее СПАСИБО ОГРОМНОЕ

P.S. SMAXXI MUST DIE!!!!!!!!

Уважаемый(ая) [B]haseloch[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Сделал чего-то нашло :D:P:P:D

ProxyServer = 195.135.236.204:3128 сами прописывали?

неа
к нему вроде и просился подключится, при попытке подключения открывалась страница с сообщением user gate и пр., а потом рисунки с этих страниц
я нашел в папке zipfreerun

c:\Users\Даниил\AppData\Roaming\zipfreerun\winzipf.exe (Trojan.FakeSMS) -> No action taken. удалите

Пофиксите в HiJack
[CODE]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 195.135.236.204:3128[/CODE]