Помогите побороть spy.shiz.nal

После включения компьютера выдаётся ошибка работы explorer, Explorer и Dr...
Поменялись стартовые страницы в Интернет Эксплорере и ФайрФоксе.
Загрузка ЦП на 50...80% когда ничего не запущено.
Проводник запускается только через команду "Выполнить", и то не всегда.
После обновления Nod32 (20.07.10) нашёлся вирус spy.shiz.nal (файл wpxmdq.exe в system32). Nod с ним ничего не делал, так что удалил вручную. Но проблемы остались.
После выполнения Ваших инструкций по подготовке материалов для передачи, стало легче. Но не уверен, что проблема решена до конца.
Помогите, пожалуйста.

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
O2 - BHO: IE ware plugin - {A9647484-125B-4CD9-B1B8-18F9456334F4} - (no file)
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('D:\WINDOWS\system32\8eea477a.exe','');
QuarantineFile('D:\WINDOWS\system32\ozitnl.exe','');
QuarantineFile('D:\WINDOWS\system32\wpxmdq.exe','');
DeleteFile('D:\WINDOWS\system32\8eea477a.exe');
DeleteFile('D:\WINDOWS\system32\wpxmdq.exe');
DeleteFile('D:\WINDOWS\system32\ozitnl.exe');
QuarantineFile('D:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
DeleteFile('D:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Скачайте RSIT [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Файл [B][COLOR=red]quarantine.zip[/COLOR][/B] из папки AVZ не могу выслать по ссылке [B][COLOR=red]Прислать запрошенный карантин.
[COLOR=Black]Компьютер сообщает, что файл уже выслан.
Сейчас буду повторно делать логи по п.п. 2 и 3
[/COLOR][/COLOR][/B]

После запуска Firefox продолжает навязывать другую домашнюю страницу. В настройках всё нормально.

Запускаю Rsit, но негде указать проверку за последние 3 месяца. Выдаёт log.txt. Info.txt только за вчерашний день

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: MraSearch Class - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - D:\WINDOWS\SYSTEM\MraSearch.dll (file missing)
[/CODE]
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('D:\Documents and Settings\Aleksey\Главное меню\Программы\Автозагрузка-\wwwznv32.exe','');
DeleteFile('D:\Documents and Settings\Aleksey\Главное меню\Программы\Автозагрузка-\wwwznv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[COLOR=#ff0000][COLOR=black]quarantine.zip ссылка[/COLOR] [B][U]Прислать запрошенный карантин [/U][/B][/COLOR][COLOR=black]опять не принимает. Пишет, что файл уже отправлен. По-этому я прикрепил его к своему ответу.[/COLOR]
Подскажите, пожалуйста, как мне сократить список "потенциальных уязвимостей"?

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.

[LEFT]Огромное спасибо для [URL="http://javascript%3Cb%3E%3C/b%3E:insertNick%28%27polword%27,%20%27674058%27%29;"][B][COLOR=brown]polword[/COLOR][/B][COLOR=brown][COLOR=Black].[/COLOR][/COLOR][/URL]
[URL="http://javascript%3Cb%3E%3C/b%3E:insertNick%28%27polword%27,%20%27674058%27%29;"][COLOR=brown][COLOR=Black]У меня осталась маленькая проблема, с которой не знаю что делать. Сайт Webalta.ru меня достал. При запуске Firefox каждый раз вылезает предупреждение, что домашняя страница поменялась на эту хрень. Что делать?[/COLOR][/COLOR][/URL]
На всякий случай загрузил стандартные файлы.
[/LEFT]

Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
[/CODE]

в настройках Firefox поменяйте домашнюю страницу

Всё сделал, перезагрузился, запускаю - то же самое.
Сменил стартовую страницу, вышел, перезагрузился. Ничего не поменялось.
На всякий случай прикрепил картинку, как это выглядит.

[QUOTE='Vadimych;674519']Сменил стартовую страницу, вышел, перезагрузился. Ничего не поменялось.[/QUOTE]Видимо в Firefox установлен плагин, который и меняет стартовую страницу.

А как от этого плагина избавиться? Я сам ничего дополнительного не устанавливал. После лечения поставил Cookiesafe и антискрипт

А вы посмотрите, что там есть по факту.

А как посмотреть и где? В инструментах - дополнения отключил все плагины. То же самое.

Попробуйте посмотреть в файле prefs.js в одной из папок Firefox что-либо связанное с webalta.ru