Троян. Соединение закрыто удалённым сервером

Программа установки скачанного из p2p "kmplayer" в конце попросила номер для регистрации по смс. Программа естественно была закрыта, после чего комп перезагрузился. В итоге при попытке зайти на большинство сайтов выдаёт сообщение "соединение закрыто ...", а на тех, куда заходит, вылетает всплывающее окошко о выигрыше бесплатных минут в сети с запросом номера телефона. При входе на вконтакте просит отправить смс для разблокировки, причём с телефона ничего подобного не наблюдается. Проверка cureit показала наличие трояна "маячок-1" и "маячок-5", hosts в порядке.

Уважаемый(ая) [B]2diesel[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS.0\system32\zziikzi.dll','');
DeleteFile('D:\WINDOWS.0\system32\zziikzi.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

После скрипта всё пришло в норму, огромное вам спасибо

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
F2 - REG:system.ini: UserInit=D:\WINDOWS.0\system32\userinit.exe[/CODE]Сделайте новый лог

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows.0\\system32\\zziikzi.dll - [B]Trojan-Ransom.Win32.Cidox.qkl[/B] ( DrWEB: Trojan.Mayachok.1 )[/LIST][/LIST]