Всплывающий баннер с рекламой + не могу попасть на сайт virusinfo [Trojan.Win32.Jorik.Buterat.aazw ]

Доброго времени суток! Вчера Google и Яндекс вывесили сообщение "Мы зарегистрировали подозрительный трафик, исходящий из вашей сети. С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот." И требовался номер телефона. Утилитой CureIt выловился троян и вроде бы как проблема ушла. Но сегодня стал всплывать баннер в левом углу с неприличным содержанием, а при попытке зайти на главную странику virusinfo браузер перенаправляет на Яндекс. При попытке зайти на внутренние страницы форума virusinfo просто высвечивается ошибка 404. Так что просьбу о помощи пишу с другого домашнего компа.

Уважаемый(ая) [B]atkins[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
BEGIN
ClearQuarantine;
IF NOT IsWOW64 THEN
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\wwotlyf.exe','');
QuarantineFile('C:\WINDOWS\TEMP\mr7s2ipi.exe','');
DeleteFile('C:\WINDOWS\TEMP\mr7s2ipi.exe');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\wwotlyf.exe');
DeleteFile('C:\WINDOWS\Tasks\13o2.job');
DeleteFile('C:\WINDOWS\Tasks\czkjyya.job');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]

Карантин загрузил. Новые логи прилагаю. На сайт virusinfo все еще попасть немогу - перенаправляюсь на яндекс.

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
BEGIN
ClearQuarantine;
IF NOT IsWOW64 THEN
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFileF('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla', '*.*', false, '', 0, 0);
DeleteFileMask('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla','*',true);
DeleteDirectory('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine_2.zip');
RebootWindows(true);
END.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine_2.zip[/B].

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]

Карантин выслать не могу - пишет сообщение Ошибка загрузки. Данный файл уже был загружен. А я ничего не загружал.
Новые логи прилагаю.

Что с проблемой?

Все вредители наместе. Ничего не изменилось.

[url]http://virusinfo.info/showthread.php?t=58309[/url] сделайте такой отчёт.

У меня стоит антивирус ESET NOD32 Antivirus 4.0 и я не знаю как его отключать. Пробовал через Ctrl+Alt+Del и принудительно останосить проесс, но в доступе отказано. Как его отключить?

Сорри, разобрался.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Сделал.

Какие изменения?

никаких

Сделайте новые отчеты AVZ.

сделал, прилагаю.

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{44116301-C358-4293-AD62-CCED1DCF4D02}: NameServer = 193.111.137.199
O17 - HKLM\System\CS1\Services\Tcpip\..\{44116301-C358-4293-AD62-CCED1DCF4D02}: NameServer = 193.111.137.199
O17 - HKLM\System\CS2\Services\Tcpip\..\{44116301-C358-4293-AD62-CCED1DCF4D02}: NameServer = 193.111.137.199[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

- Установите [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

Повторите логи.

Проблемы ушли. Спасибо огромное!
Попутно вопрос: как удалить за ненадобностью все ранее загруженные логи из моего профиля? Самым старым уже по несколько лет.

[quote="atkins;986938"]Попутно вопрос: как удалить за ненадобностью все ранее загруженные логи из моего профиля?[/quote]
Мой кабинет - вложения

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]

В логах порядок, обязательно обновитесь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\temp\\mr7s2ipi.exe - [B]Trojan.Win32.Jorik.Buterat.aazw[/B] ( BitDefender: Gen:Variant.Symmi.16239, AVAST4: Win32:Malware-gen )[/LIST][/LIST]