последствия смс-порновируса

Здравствуйте!
1. Неделю назад появилась порнозаставка, блокирующая доступ в интернет. Общими усилиями заставку удалось убрать и появился выход в интернет, но компьютер тормозит и периодически сбоит интернет.
2. Не удалось запустить компьютер в безопасном режиме, даже выполнив лог, указанный на вашем сайте [URL]http://virusinfo.info/showthread.php?t=9279[/URL], поэтому cureit проверить не удалось!!
3. Высылаю логи avz и hijackthis
Спасибо.

Сделайте лог МВАМ (ссылка в подписи)

Вот лог, нашел 9 вирусов

выполните скрипт
[code]
begin
SetAVZGuardStatus(True);
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
+ удалите все найденое mbam ... повторите логи

все сделала, вот логи. Только в автозагрузке все равно остался файл plugin.exe, который загружал порнозаставку, когда с него не убрали галочку еще неделю назад.

лог mbam повторите ...

вот лог

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
BC_ImportAll;
ExecuteSysClean;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

все сделала, вот логи. Файл plugin.exe по-прежнему висит в автозагрузке:(

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\plugin.exe ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

сделала, но plugin.exe продолжает висеть в автозагрузке! но при этом в папке program files его нет!

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

а, может быть, это из-за того, что он находится в карантине mbam...

Чисто.