Вымогатели, баннер на рабочем столе

Очень прошу помочь с моей проблемой. Посредством выложенных на сайте касперского паролей я избавился от баннера на рабочем столе, но проблема во многом осталась: в частности не могу зайти на ваш сайт, приходиться делать так [url]http://216.246.91.178/~virusinf/newthread.php?do=newthread&f=46[/url] и на некоторые другие, что ужасно неудобно. Раздел правил прочесть не могу, увы, не получается, но надеюсь, что ничего не нарушу=))
После выполнения скриптов в авзед, не удалось ее автоматическое обновление.
Буду очень благодарен за помощь

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=d:\windows\system32\userinit.exe,D:\WINDOWS\system32\65e081e0.exe,\\?\globalroot\systemroot\system32\9Zb6R8h.exe,
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O4 - HKLM\..\Run: [plugin] "D:\Program Files\plugin.exe"
O4 - HKCU\..\Run: [userinit] D:\WINDOWS\system32\sdra64.exe[/CODE]


Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\9Zb6R8h.exe','');
QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('D:\WINDOWS\system32\65e081e0.exe','');
QuarantineFile('D:\Program Files\plugin.exe','');
DeleteFile('D:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('D:\WINDOWS\system32\65e081e0.exe');
DeleteFile('D:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
DeleteFile('\\?\globalroot\systemroot\system32\9Zb6R8h.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи полиморфным AVZ (ссылка в подписи)

К сожалению, не могу прислать запрошенный карантин, так как эта красная ссылка для меня не работает( поместил файлы из папки Quarantine на [url]http://ifolder.ru/16737168[/url] )
Сделал логи

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(20);
RebootWindows(true);
end[/CODE]
Пробуйте закачать карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).

Благополучно удалось прислать карантин

Проверьтесь [url]http://support.kaspersky.ru/viruses/solutions?qid=208636281[/url]

[QUOTE=thyrex;599552]Проверьтесь [URL]http://support.kaspersky.ru/viruses/solutions?qid=208636281[/URL][/QUOTE]

thyrex, Вы правы, эта утилита нашла и удалила два файла, они и вправду могут способствовать краже какой-либо информации?

[QUOTE=Veni Vidi Vici;599565]thyrex, Вы правы, эта утилита нашла и удалила два файла, они и вправду могут способствовать краже какой-либо информации?[/QUOTE]
[QUOTE]В настоящее время вирусные аналитики Лаборатории Касперского отмечают все большее распространение троянских программ семейства Trojan-Spy.Win32.Zbot, которые используются злоумышленниками для кражи с компьютеров пользователей различной банковской информации....[/QUOTE] Дальше читать здесь[URL="http://support.kaspersky.ru/viruses/solutions?qid=208636281"] http://support.kaspersky.ru/viruses/solutions?qid=208636281[/URL]

[QUOTE=shapel;599570]Дальше читать здесь[URL="http://support.kaspersky.ru/viruses/solutions?qid=208636281"] http://support.kaspersky.ru/viruses/solutions?qid=208636281[/URL][/QUOTE]
Спасибо, shapel, именно это я как раз и прочел, просто всегда думал, что это только в голливудских боевиках можно через интернет грабить банки и воровать информацию) Ан нет, оказывается, все серьезно донельзя))

Спасибо за помощь, не знаю, что бы я делал без Вас, очень уважаю людей, шарящих в компьютерах=)

Пожалуйста! Рекомендую поменять все пароли (почта, аська, учетная запись и т.д.)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\windows\system32\65e081e0.exe - [B]Trojan-Dropper.Win32.Agent.bsoh[/B] ( DrWEB: Trojan.MulDrop.64715, BitDefender: Trojan.Generic.3316044, AVAST4: Win32:Malware-gen )[*] \\?\globalroot\systemroot\system32\9zb6r8h.exe - [B]Trojan-Dropper.Win32.Agent.bsoi[/B] ( DrWEB: Trojan.MulDrop1.5813, BitDefender: Trojan.Generic.3316989, NOD32: Win32/Spy.Shiz.NAE trojan )[/LIST][/LIST]