Постоянно запускается инсталлятор Windows

За последние 2 недели обнаружилась проблема: при любом клике (левой или правой кнопкой мыши) по иконкам (например, правой кнопкой по "Мой компьютер") или при переходе по ссылкам в браузере запускается инсталлятор windows и сразу же закрывается. Т.е. что-то устанавливается, но непонятно что. Это происходит быстро, но окошко инсталлятора удаётся увидеть на секунду (Windows Installer, Preparing to install....). Также, при переходе по ссылкам в браузере (IE, Opera, Google) происходит отдельное открытие окна с адресом vipclick.com.....который потом переадресовывается на pornodoza.com..... Это окно можно закрыть и снова пойти по прежней ссылке - оно может ещё раз открыться, а может уже не открываться. И так каждый раз. Антивирус Касперского ничего не нашёл, дополнительная утилита (DoctorWeb CureIT) тоже ничего не выявила. Как избавиться от этого вируса и что это за инсталляция происходит? Логи прилагаю.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Temp\bldjad.exe[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('r7150w32.dll','');
QuarantineFile('C:\Temp\bldjad.exe','');
DeleteFile('C:\Temp\bldjad.exe');
DelAutorunByFileName('C:\Temp\bldjad.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи.

Всё сделал как Вы сказали, высылаю логи и карантин.

Хотел добавить, до этого (до всех проверок) ещё пропали сетевые подключения в папке "Сетевое окружение" но эта проблема решилась после

regsvr32 netshell.dll
regsvr32 netcfgx.dll
regsvr32 netman.dll

из командной строки и перезагрузки компьютера.

Ещё очень долго (около 20-30 секунд) надо ждать, когда нажимаешь "Мой компьютер" - фонарик светится, но диски не появляются.

Надо бы ещё дополнительно сделать лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер.[/URL]

А лог Гмер делать с выгруженным антивирусом и отключенным компьютером от интернета/локалки? Или можно с запущенным антивирусом и подключённым интернетом?

[QUOTE='san-3m;678013']с выгруженным антивирусом и отключенным компьютером от интернета/локалки[/QUOTE] Вот так лучше.

Прилагаю лог gmer.

Переадресация на порносайты исчезла, но был повреждён инсталлятор windows - ничего не устанавливалось не удалялось. Скачал новый инсталлятор, всё стало нормально. Проблема решена, всем спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]