банер проверить качество интернета, сайты не открываются [Trojan.Win32.Cidox.abch ]

Приятного времени суток.
Защитник винды пожаловался, мол, обнаружен vundo.gen!aw, предложил переместить в карантин\удалить. Я нажал удалить, но, при перезагрузке обнаруживает его снова.
Браузер при старте открывает dasearch.ru
Большинство (заходит на главные поисковиков) сайтов не открывает - пишет "соединение закрыто удаленным сервером". А если и случайно открывает, то, слева в окне страницы висит или банер с голыми бабами или предлагает проверить качество интернета. Или ввести номер телефона для подтверждения чего то там.
Помогите, пожалуйста победить заразу :)

Уважаемый(ая) [B]woodman345[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

ОС - windows7 HB, антивирус - NOD32 4.2
вложения

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\bntjulb.dll','');
DeleteFile('C:\Windows\system32\bntjulb.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Скачайте AVZ 4.39, обновите его базы

Сделайте новые логи

часть проблем решена - сайты открываются, порнобанер исчез, винда не визжит на vundo.gen!aw и dasearch.ru не выскакивает при запуске.

остался банер в браузерах с "анти-спам проверкой", просящий ввести номер телефона.

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{6A64BD63-3A63-4153-815F-6CC5420140AC}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{C8CFA891-B7D9-4A95-9C5C-68FC3EEBE0BB}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3B235A2-9024-4016-B01F-33E1D011D96E}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 80.82.209.180[/CODE]

Повторите hijackthis

пофиксил. вроде работает :) спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\bntjulb.dll - [B]Trojan.Win32.Cidox.abch[/B] ( DrWEB: Trojan.Mayachok.18566, BitDefender: Trojan.Generic.KDZ.7658, AVAST4: Win32:Malware-gen )[/LIST][/LIST]