помогите проверить

перестал работать инет, открываться Internet Explorer.
проверил dr.web что-то нашел, но боюсь не все. :unsure:

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\windows\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\XP-55013822.EXE','');
QuarantineFile('%system32%\gmfo7b8.exe','');
QuarantineFile('C:\Documents and Settings\1\DoctorWeb\Quarantine\A0017639.EXE','');
QuarantineFile('C:\Documents and Settings\1\DoctorWeb\Quarantine\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\Documents and Settings\1\DoctorWeb\Quarantine\xp-55013820.exe','');
QuarantineFile('C:\Documents and Settings\1\DoctorWeb\Quarantine\XP-55013822.EXE','');
QuarantineFile('C:\System Volume Information\_restore{8ACE747E-ADB3-474B-A5DE-4D9149B78A2A}\RP53\A0018653.exe:ext.exe:$DATA','');
QuarantineFile('C:\Program Files\mediabar Toolbar\rubar.dll','');
DeleteFile('C:\System Volume Information\_restore{8ACE747E-ADB3-474B-A5DE-4D9149B78A2A}\RP53\A0018653.exe:ext.exe:$DATA');
DeleteFile('C:\Documents and Settings\1\DoctorWeb\Quarantine\XP-55013822.EXE');
DeleteFile('C:\Documents and Settings\1\DoctorWeb\Quarantine\xp-55013820.exe');
DeleteFile('C:\Documents and Settings\1\DoctorWeb\Quarantine\svchost.exe:ext.exe:$DATA');
DeleteFile('C:\Documents and Settings\1\DoctorWeb\Quarantine\A0017639.EXE');
DeleteFile('\\?\globalroot\systemroot\system32\gmfo7b8.exe');
DeleteFile('C:\WINDOWS\system32\XP-55013822.EXE');
DeleteFile('C:\windows\svchost.exe');
DeleteFileMask('C:\System Volume Information','*.*',true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(8);
ExecuteRepair(20);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

сделал

Карантин не пришёл.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[B]Program Files\mediabar Toolbar\rubar.dll[/B] - нужно Вам это?

отослал повторно.
нет

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DelBHO('C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677');
DelBHO('23DD83B5-BDDC-49CE-B77B-514819C6D551');
DeleteFile('C:\Program Files\mediabar Toolbar\rubar.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

+ Сделайте лог [COLOR="Blue"] hijackthis.log[/COLOR]

ок

-[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files\Get-Styles 2.0\utils\updatebho.dll (file missing)[/CODE]

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\mediabar toolbar\\rubar.dll - [B]not-a-virus:WebToolbar.Win32.Rubar.a[/B][/LIST][/LIST]