Троян - не грузится virusinfo.info, z-oleg.com, картинки в гугле

Здравствуйте!

Вот такая штука приключилась

Ноутбук Тошиба подключен кабелем к интернету.
Через него по вайфай Асер получает интернет
Симптомы были странные. Поэтому не сразу подумал на вирус на Тошибе.

Сначала перестал (или стал плохо) грузиться гугл на Асере. Я подумал там вирус, или глючит ВайФай карта.
Проверил на вирусы - чисто...

Потом неделю назад на самом Тошибе перестали грузиться картинки в гугл - белые квадратики с крестиками.
Подумал, Что в выходные гугл просто плохо работает.
Но в будни то же самое...
Вчера решил запустить avz, но обновление не удалось.
Сегодня решил подать запрос к вам о помощи, но с Тошибы не грузится ни virusinfo.info ни z-oleg.com. И То же самое не дает загрузить на нетбуке Асер (по вайфай)

Сейчас напрямую подключил интернет к Асеру и пишу запрос.
На Тошибе идет сбор логов с отключенным интернетом.

На Тошибе установлен avast. Последнее время часто ругался на атаки. Видимо какую то пропустил.

Помогите пожалуйста изловить вирус!

Доброго времени суток
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\rKo6rJR.exe,\\?\globalroot\systemroot\system32\1cAEnb9.exe,
[/CODE]
Отключите компьютер от интернета, а также [URL="http://virusinfo.info/showthread.php?t=57441"]отключите[/URL] [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\thumbs.db','');
QuarantineFile('\\?\globalroot\systemroot\system32\1cAEnb9.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\1cAEnb9.exe');
DeleteFile('E:\thumbs.db');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам

Спасибо!
Все сделал.

Логи новые приложил.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('\\?\globalroot\systemroot\system32\rKo6rJR.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\1cAEnb9.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\rKo6rJR.exe');
DeleteFile('\\?\globalroot\systemroot\system32\1cAEnb9.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Скачайте RSIT [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Готово!

Ой, карантин не туда загрузил ((
Поправить не получается (

[QUOTE=Skorii;656765]Готово!

Ой, карантин не туда загрузил ((
Поправить не получается ([/QUOTE]
Я его из вложений удалил - думал получится приложить (вверху) , но пишет что файл был загружен уже.

Прикладываю сюда.

quarantine.zip - уберите из вложений.
Еще чего-нибудь беспокоит?

[QUOTE=DefesT;656778]quarantine.zip - уберите из вложений.
Еще чего-нибудь беспокоит?[/QUOTE]

Убрал.

Все работает и на Тошибе и по вайфай на нетбуке !!! :clapping:
И сайты все грузятся!

Спасибо большое!

П.С. Это Avast не справился с вирусом? Может что то еще ему поставить в дополнение?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\?\globalroot\systemroot\system32\1caenb9.exe - [B]Trojan-Dropper.Win32.Shiz.ex[/B] ( DrWEB: Trojan.PWS.Ibank.49, BitDefender: Trojan.Generic.4205841 )[/LIST][/LIST]