Постоянная фоновая активность после лечения вирусов

Добрый день!
После обнаружения не стабильной работы системы проверил ее антивирусами.
Проверял установленным NOD 5, которым были выявлены вирусы, но удалить он их не смог.
Проверял так же DrWeb Cure-It, который ничего не выявил.
И проверял AVZ - который, как и первый выявил наличие вирусов и подмен PID, но после проверки и скрипта лечения проблема осталась.
На данный момент проблема наблюдается в "излишней" фоновой активности. Это заметно при просмотре видео (вылетает из полноэкранного режима каждые минут 15) и при выходе в интернет (программа DUTraffic показывает сетевую активность, когда ее быть не должно). Также параметры браузера Opera были сброшены, и изменена домашняя страница.

[ATTACH]408167[/ATTACH]
[ATTACH]408168[/ATTACH]
[ATTACH]408169[/ATTACH]

Уважаемый(ая) [B]MrEgoIST[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Windows\loader.exe','');
QuarantineFile('C:\Users\Admin\AppData\Local\Temp\lhj0gdr2.exe','');
DeleteFile('C:\Users\Admin\AppData\Local\Temp\lhj0gdr2.exe');
DeleteFile('C:\Windows\Tasks\2ua359upar.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Исправьте при помощи hijackthis:[/SIZE][/COLOR][/FONT]

[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dossearch.ru
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 5.199.140.178
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=128635&p=968385#post968385"]Очистите временные файлы и кэш DNS.[/URL]

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.


[URL="http://virusinfo.info/showthread.php?t=115256"]Сделайте отчет программы RSIT.[/URL]

[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL] | [URL="http://virusinfo.info/showthread.php?t=4491"]> как исправить ("пофиксить") при помощи hijackthis[/URL][/SIZE]

Добрый вечер!
Спасибо за оперативность.
После сделанных действий фоновая активность исчезла. Но как я понял проблемы все равно остались.
[ATTACH]408267[/ATTACH]
[ATTACH]408266[/ATTACH]
[ATTACH]408265[/ATTACH]
[ATTACH]408264[/ATTACH]
[ATTACH]408263[/ATTACH]

Чисто. Какие проблемы остались?

После перезагрузки самопроизвольно запускается IE, причем на странице [url]http://www.ya.ru/[/url], хотя домашняя прописана как [url]http://www.msn.com/[/url].

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
ClearQuarantine;
TerminateProcessByName('c:\windows\system32\psthost.exe');
QuarantineFile('c:\windows\system32\psthost.exe','');
CreateQurantineArchive(GetAVZDirectory+'psthost.zip');
end.
[/CODE]

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]psthost.zip[/B].

[SIZE=1]Спасибо за бдительность пользователю [B]Vvvyg[/B].[/SIZE]

Скрипт выполнил, но файл [B]psthost.zip[/B] оказался пустым.
Погрешив на себя, решил поискать файл psthost.exe "ручками". В папке system32 его не обнаружилось. Возможно сработал антивирус.
Спасибо всем за помощь!

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
DeleteFile('c:\windows\system32\psthost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]

[QUOTE=Никита Соловьев;981226][FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE][/QUOTE]

[ATTACH]408425[/ATTACH]
[ATTACH]408426[/ATTACH]
[ATTACH]408427[/ATTACH]

Сейчас как дела обстоят?

После продолжительного наблюдения за состоянием системы, других заметных аномалий выявлено не было.
Еще раз спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]