Зараза "netprotocol" и возможно еще пара вирусов

Здравствуйте. Помогите пожалуйста разобраться - с недавних времен (два три дня) [COLOR=#0000ff]браузер опера сообщил что он устарел[/COLOR]. Я игнорировал это окошко, продолжал работать в интернете. Сегодня утром компьютер внезапно самостоятельно перезагрузился, в диспетчере появился процесс netprotocol.exe.
Теперь в браузере (опера) страницы не открываются - [COLOR=#0000ff]переходит на один и тот же сайт INTERNET.COM. [/COLOR]гугл хром вообще никак не реагирует на запросы, даже первую страницу с закладками не открывает.
после проверки avira удалил какой-то вирус (не помню. длинное бессмысленное название), но ситуация не изменилась.
AVZ дал информацию о трех Подозрительных файлах:

1
[LEFT][COLOR=#000000][FONT=Arial]Src=C:\Windows\system32\[B]ewennnd.dll [/B][/FONT][/COLOR]
[COLOR=#000000][FONT=Arial]Virus=Подозрение на Keylogger или троянскую DLL,[/FONT][/COLOR][/LEFT]

2
[LEFT][COLOR=#000000][FONT=Arial]Src=C:\Windows\system32\[B]machineupdate32.exe
[/B][/FONT][/COLOR][COLOR=#000000][FONT=Arial]Virus=Подозрение на Файл с подозрительным именем (СН) (высокая степень вероятности)[/FONT][/COLOR][COLOR=#000000][FONT=Arial]

3
appdata\roaming\[B]netprotocol.exe

Дальше я незнаю что сделать.


[/B][/FONT][/COLOR][/LEFT]

Уважаемый(ая) [B]Pavlaev[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\machineupdate32.exe','');
QuarantineFileF('C:\Windows\system32','*.tmp', true,'',0 ,0);
QuarantineFile('C:\Windows\system32\ewennnd.dll','');
DeleteFile('C:\Windows\system32\ewennnd.dll');
DeleteFile('C:\Windows\system32\machineupdate32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[ATTACH]352756[/ATTACH][ATTACH]352755[/ATTACH][ATTACH]352757[/ATTACH]

Новые логи

что с проблемой ?

Ask toolbar рекомендую удалить.

+ Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

+ Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

+ поменяйте все пароли.

Здорово. всё восставновилось. комп работает исправно. Спасибо!

[b]regist[/b], А что за "Ask toolbar"? Такого приложения я вроде не устанавливал.

[quote="Pavlaev;871429"]А что за "Ask toolbar"? Такого приложения я вроде не устанавливал.[/quote]
Он иногда ставится за компанию с другими программами.
Откройте в Панели управления [B]Установка и удаление программ[/B] и посмотрите в списке.

[QUOTE=Bratez;871434]Он иногда ставится за компанию с другими программами.
Откройте в Панели управления [B]Установка и удаление программ[/B] и посмотрите в списке.[/QUOTE]

А, понял. Не, нету. Обычно я не разрешаю их устанавливать попутно с программами.
Если это [B]необходимо [/B]- конечно проведу эту процедуру.

[quote="Pavlaev;871474"]Если это необходимо - конечно проведу эту процедуру.[/quote]
процедура желательна, к тулбару отношения не имеет.

[b]regist[/b], А, ясно.
Спасибо за разъяснения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ewennnd.dll - [B]Trojan.Win32.Cidox.qv[/B] ( DrWEB: Trojan.Mayachok.552, BitDefender: Gen:Variant.Graftor.21248, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-JZ [Cryp] )[*] c:\\windows\\system32\\machineupdate32.exe - [B]Trojan.Win32.Menti.mhsa[/B] ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.7242316, AVAST4: Win32:MalOb-JS [Cryp] )[/LIST][/LIST]