порнобаннер и его последствия

Недавно подхватил порнобаннер. При помощи сервиса касперского убрал и дальше сделал следующее:
1. Просканировал систему winxp антивирем nod32 4.0.474.0. Ничего не нашел
2. В безопасном режиме просканировал dr. web cure it. Тот нашел трояна в temp папке и удалил его. Название извините забыл). Но есть подозрение что все таки вирус еще сидит. И при загрузке системы появляется ошибка rihd.pro не найден указанный модуль. И еще такой момент - у меня подключение к интернету не автоматом, надо заходить в сеетевые подключения и включать инет. А теперь комп сам в нет лезет. Это может быть связано с вирусом?
При создании 2 файла (syscheck) не удалось подключится к сети интернет.

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
F2 - REG:system.ini: Shell=Explorer.exe, rundll32.exe rihd.pno eaoydsi
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\rihd.pno','');
DeleteFile('C:\WINDOWS\system32\rihd.pno');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip; virusinfo_syscheck.zip; hijackthis.log)

Карантин загрузил. Вы получили его?
p.s. надо было выполнять пункт 6 из правил - "После загрузки инструментов"? Я на всякий случай сделал)
Логи приложил

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
DeleteFile('C:\WINDOWS\system32\netprotdrvss');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].

если я ie не пользуюсь можно оперу включить?

включите и то и то

карантин сделал и отправил. Получили?
Нужные логи приложил

Удалите в MBAM
[CODE]Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netprotocol (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.[/CODE]
Проверим некоторые файлы, выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\x.exe','');
QuarantineFile('D:\Downloads\EasyRecoveryPro-6_10.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте лог MBAM

Как удалить в MBAM?
Самому в реестр лесть?
upd. разобрался сейчас все сделаю

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 2 минуты[/I][/B][/color][/size]

карантин прислать не удалось. Пишет ошибку, что такой файл уже закачан.
И я все таки не могу понять как удалять в МВАМ. Когда пытаюсь удалить, она сначала пытается поместить удаляемые в карантин и виснет

[QUOTE=Ress;621612]И я все таки не могу понять как удалять в МВАМ. [/QUOTE]
посмотрите тут [url]http://virusinfo.info/showpost.php?p=493584&postcount=2[/url]

[QUOTE='Ress;621612']карантин прислать не удалось. Пишет ошибку, что такой файл уже закачан.[/QUOTE] "Мой кабинет" очистить в "Вложения"

все, в МВАМ удалил)
архив карантина сделал сам, поставил пароль virus и отправил. И новый лог МВАМ сделал

[QUOTE='Ress;621766']карантин выслал и новый лог МВАМ сделал [/QUOTE]
Что-то не вижу.

исправил

Нужных файлов в карантине нет, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\x.exe','');
QuarantineFile('D:\Downloads\EasyRecoveryPro-6_10.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.

карантин загрузился?

файлы чистые
- Сделайте hijackthis.log

вот логи: (еще и avz на всякий случай сделал)

В логах чисто, что с проблемой?

баннера нет, rihd.pno нет интернет работает - словом вроде все ок). СПАСИБО ВАМ, парни, что помогли) можно закрыть тему