ВИРУС "МВД РФ элементы педофилии, насилия и ГЕЙ-ПОРНО"

Нужна помощь! Знакомая принесла ноутбук с просьбой помочь, во всех браузерах при запуске открывалась страница с текстом:
"МВД РФ было обнаружено использование вашего электронного устройства с противоправной целью, а именно - просмотр и копирование материалов содержащих элементы педофилии, насилия и ГЕЙ-ПОРНО..." и тд.
Аваст не мог обновиться, писал что "данные временно не доступны". Из приложений связанных с интернетом работал только скайп.

Dr.Web CureIt! обнаружил три вредоносных файла, и обезвредил их. Страница при запуске браузеров перестала появляться но и браузеры так и не заработали. С авастом все по-прежнему...

Заранее благодарю за помощь.

Уважаемый(ая) [B]Alexey Zaikin[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=cff02c22e989a865559ca70f723ef813&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=cff02c22e989a865559ca70f723ef813&text=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=cff02c22e989a865559ca70f723ef813&text=
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DB63988-98C6-4312-8B36-AA4B2FAA958F}: NameServer = 199.195.253.172,69.85.93.250,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{5DB63988-98C6-4312-8B36-AA4B2FAA958F}: NameServer = 199.195.253.172,69.85.93.250,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{5DB63988-98C6-4312-8B36-AA4B2FAA958F}: NameServer = 199.195.253.172,69.85.93.250,8.8.8.8
[/CODE]

[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 23.02.2014 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.