Не могу вывести вирусы, перестал работать интернет

Периодически возникают сообщения о найденном вирусе. После того, как я запустил первый рекомендованный в разделе Диагностика скрипт AVZ, перестал выходить в интернет. Логи приложил. Помогите, пожалуйста.

[b]Восстановление системы отключить.[/b]

Пофиксить в HijackThis(некоторых строчек может и не быть)
[code]
3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe logon.exe
[/code]
ПК перезагрузите.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('logon.exe','');
QuarantineFile('C:\WINDOWS\webhdll.dll','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\w_w18.tmp','');
DeleteFile('logon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы


Сделайте новые логи(с обновленными базами avz)

Сделано. Карантин отослал. Там два файла: старый и новый. В новом старого файла нет, т.к. прошлая версия со старыми базами и старым карантином случайно была удалена. Новые логи приложил.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteRepair(14);
DelSPIByFileName('C:\WINDOWS\webhdll.dll', false);
QuarantineFile('C:\WINDOWS\webhdll.dll','');
DelBHO('{c900b400-cdfe-11d3-976a-00e02913a9e0}');
QuarantineFile('f:\driver~1.exe','');
QuarantineFile('C:\Program Files\webHancer\Programs\whAgent.exe','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\w_w18.tmp','');
DeleteFile('C:\Program Files\webHancer\programs\whiehlpr.dll');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\w_w18.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\VBRuntime','EventMessageFile');
DeleteFile('C:\Program Files\webHancer\Programs\whAgent.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','C427E746');
DeleteFile('C:\WINDOWS\webhdll.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Извините за задержку с ответом. Все сделал, проблем нет. Логи собрать не могу, вынужден был уехать. У человека, которому я делал, все нормально работает. Спасибо !

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\webhancer\programs\whiehlpr.dll - [B]not-a-virus:AdWare.Win32.WebHancer.214[/B] ( DrWEB: Adware.WebHancer, BitDefender: Adware.Webhancer.AP, NOD32: Win32/Adware.Webhancer.A application )[*] c:\windows\system32\logon.exe - [B]Worm.Win32.Bezopi.bk[/B] ( DrWEB: Win32.HLLW.Autoruner.6865, BitDefender: Worm.Generic.89376, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]