вирус, в браузерах всплывает реклама

Вирус поменял стартовую страницу на sphinxpoisk.ru, не дает зайти на virusinfo, cyberforum (404). В браузерах постоянно всплывает реклама (убирается путем нажатия на соответствующую ссылку). Буду признателен за помощь. Пы сы. HJT запустить так и не смог (напрямую и из архива). Пишет "Приложению не удалось запуститься, поскольку MSVBM60.dll не был найден. Повторная установка ...". Прикрепляю только 2 лога.

Уважаемый(ая) [B]sheryam[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\07E2A~1.343','');
QuarantineFile('C:\Program Files\Whilokii\updateWhilokii.exe','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\07E2A~1.343','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

При подключенном интернете [URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]

Сделайте лог быстрого сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]

Повторный лог по правилам п.2 раздела Диагностика. Лог MiniToolBox. MBAM и HJT запустить не удалось.

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]

Прикрепил

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении в этой теме.

Результаты проверки карантина онлайн-сервисом VirusDetector
[url]http://virusinfo.info/virusdetector/report.php?md5=9B397295DA1D62F9F4C328F61053D088[/url]

Хотя, далеко не все файлы помещены в карантин
Выполняется автокарантин
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\dump_diskdump.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\dump_nvgts.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\SystemRoot\System32\Drivers\sptd.sys)
Карантин с использованием прямого чтения - ошибка
Файл успешно помещен в карантин (C:\WINDOWS\INF\custom.inf)
Файл успешно помещен в карантин (C:\WINDOWS\system32\SLMessages.dll)
Ошибка карантина файла, попытка прямого чтения (deskpan.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Автокарантин завершен
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено

[QUOTE=mrak74;1044238]- Ссылку на результат проверки напишите в сообщении в этой теме.[/QUOTE]
Осталось без внимания.

[QUOTE=mike 1;1044326]Осталось без внимания.[/QUOTE]

[url]http://virusinfo.info/virusdetector/report.php?md5=9B397295DA1D62F9F4C328F61053D088[/url]

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[QUOTE=mike 1;1044326]Осталось без внимания.[/QUOTE]

Не вижу своих сообщений со ссылками. Модератор удаляет?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=mrak74;1044238]- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении в этой теме.[/QUOTE]


virusinfo.info/virusdetector/report.php?md5=9B397295DA1D62F9F4C328F61053D088

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.SEARCHGOL.COM/?BABSRC=HP_SS&MNTRID=B0A0F46D04D75DA8&AFFID=122471&TSP=5020
delref HTTP://WWW.SEARCHGOL.COM/?BABSRC=NT_SS&MNTRID=B0A0F46D04D75DA8&AFFID=122471&TSP=5020
delref HTTP://GOMAILRU12.RU
deltmp
restart[/CODE]

После перезагрузки, что с sphinxpoisk.ru ?

ушло

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]