троян и руткит, проблема с отображением веб-страниц

Приветствую.
Возникла проблема, перестали открываться некоторые сайты (Касперского к примеру), те что открываются все перекошены, либо загружены не до конца или в лучшем случае просто увеличен шрифт (масштаб и размер шрифта все по дефолту стоит). Также все скачиваемые архивы закачиваются не до конца, так же и с приложениями. AVZ молчит, Касперский ругается на два файла (только в начале загрузки винды, даже если их не удалить потом он их не находит): Rootkit.Win32.Clbd.jg Файл: E:\WINDOWS\system32\tdssadw.dll, Trojan-Downloader.Win32.FraudLoad.vbxt Файл: E:\WINDOWS\system32\tdssserf.dll
После их удаления антивирусом они всегда восстанавливаются. Также случайно заметил что при отключении svchost.exe который грузит сервис DCOM все страницы отображаются нормально, но не долго)

Закройте все программы.
Отключитесь от Интернета.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('e:\windows\system32\еxplorer.exe','');
QuarantineFile('E:\WINDOWS\system32\p2psvc32.dll','');
QuarantineFile('E:\Documents and Settings\Den\gcauthc.msg','');
DeleteFile('E:\WINDOWS\system32\p2psvc32.dll');
SetAVZPMStatus(True);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=29742[/url]

Сделайте новые логи начиная с 10-го пункта Правил и приложите их к этой теме.

отослал

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ClearQuarantine;
BC_DeleteSvc('TDSSserv');
QuarantineFile('e:\windows\system32\drivers\TDSSserv.sys','');
SysCleanAddFile('e:\windows\system32\еxplorer.exe');
BC_DeleteFile('e:\windows\system32\drivers\TDSSserv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=29742[/url]

Сделайте новые логи начиная с 10-го пункта Правил и приложите их к этой теме.

отослал

Удалите драйвер AVZPM через меню AVZ.

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O2 - BHO: (no name) - {8AF7108F-00D4-470F-B7E9-86E7EF1E224A} - E:\WINDOWS\system32\p2psvc32.dll (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [OutpostMonitor] E:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray
O4 - HKLM\..\Run: [OutpostFeedBack] "E:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
[/quote]

Как компьютер? Жалобы еще есть?

[FONT=Times New Roman][SIZE=3]Спасибо, все теперь корректно открывает, но новая напасть, теперь при открытии любой страницы Касперский ругается на троян, к примеру рамблер: Trojan-Downloader.JS.Agent.cnn Файл: E:\Documents and Settings\Den\Local Settings\Temporary Internet Files\Content.IE5\EYM39Y25\rambler[1].htm[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]И так почти со всеми страницами. [/SIZE][/FONT]

1. Очистите кеш браузера.
2. Обновите базы Касперского.
3. Меню Пуск - Выполнить -
cmd.exe /K ping rambler.ru
напишите от какого IP адреса (четыре числа разделенные точками) приходит ответ.

ответ от 81.19.70.3
хм, вроде больше на троян не ругается

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]