Блокируется доступ к страницам сайтов,всплывает рекламное окно.

Здравствуйте,помогите пожалуйста в решении проблемы.Ноутбук поймал какой то вирус.Ни один антивирусник не определяет.Блокирует доступ к страницам сайтов,всплывает окно с надписью "содержимое сайта заблокировано,требуется ввести номер".в Браузере при переходе по различным ссылкам открывается [удалено] (не каждый раз, а иногда).Аналогичные случаи уже были у пользователей в разделе "помогите".За помощью в решении этой проблемы уже обращался на сайт,вот ссылка на предидущую тему в этом разделе [url]http://virusinfo.info/showthread.php?t=129724[/url] .В хайджеке пофиксил сказанные ссылки,выполнил сказанные скрипты в авз,устранил часто используемые уязвимости.Проблема вернулась через 2 дня,не смотря на то что интернетом практически не пользовался.Из антивирусов стоит Microsoft Security Essentials,все обновления производились своевременно.При подключенном интеренете,даже не используя никакой брайзер в антивирусник начинает стучать троян:TrojanDropperWin32.pykspa.A.,пока тот не зависнет и не потребует перезагрузки.Свежие,последние логи прилагаю.Что делать?помогите пожалуйста!

Уважаемый(ая) [B]Алексей28[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

на всякий случай сделал логи RSIT,прилагаю.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ребята,может кто нибудь помочь?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\Windows\system32\drivers\hyslnyhd.sys','');
QuarantineFile('C:\Windows\system32\drivers\dlkzejxb.sys','');
DeleteFile('C:\Windows\system32\drivers\dlkzejxb.sys');
DeleteFile('C:\Windows\system32\drivers\hyslnyhd.sys');
DeleteService('hyslnyhd');
DeleteService('dlkzejxb');
executerepair(13);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

- Повторите логи.

Перед повторными логами удалите файл C:\Windows\tasks\At1.job

Спасибо,повторные логи сделал,прилагаю.По поводу отправки карантина:Результат загрузки
Ошибка загрузки. Данный файл уже был загружен. К сожалению,сделал логи до того как прочитал последнее сообщение в теме.Файл C:\Windows\tasks\At1.job удалил,делаю повторно новые.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
DeleteFile('C:\Users\White doG\AppData\Roaming\Mozilla\Firefox\Profiles\5iihgblb.default\searchplugins\webalta-search.xml');
DeleteFile('C:\Windows\tasks\At1.job');
regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\96feef04f8b893de483e9ed59c15153429af6d84f7e5');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

Повторите РСИТ.

Что с проблемами?

Не могу выполнить последний скрипт в авз,выдает ошибку:Ошибка скрипта: ';' expected, позиция [9:1]
Прилагаю последние логи после удаления:C:\Windows\tasks\At1.job

Проверьте [B]end.[/B] в конце скрипта есть.

Проверил end. в конце скрипта.Скрипт прошел без ошибок.Повторил РСИТ,прилагаю.Неожиданно проблема возникла опять,устранил ее временно таким образом,сделал восстановление системы в авз:очистить файл хостс и удалить статические маршруты,вроде помогло,на долго ли?)

Выполните скрипт:
[CODE]
begin
regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\96feef04f8b893de483e9ed59c15153429af6d84f7e5');
end.
[/CODE]
ПОтом повторите лог РСИТ

Скрипт выполнен без ошибок.Логи РСИТ повторил,прилагаю.

АВЗ запускали от имени администратора?

Я сделал большое количество логов,вроде ни разу не пропустил этот момент,запускал от имени администратора и авз и рсит и хайджек..Что можно сделать?еще раз повторить все логи?

Попробуйте в AVZ через поиск в реестре найти вот этот ключик:
'HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\96feef04f8b893de483e9ed59c15153429af6d84f7e5');

Если найдется, то удалите его.

К моему сожалению,в авз такой ключ найден не был..проблема остается.
единственное что при полной проверке авз были найдены 4 подозрения на трояна:
'HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\96feef04f8b893de483e9ed5 9c15153429af6d84f7e5');

'HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\96feef04f8b893de483e9ed5 9c15153429af6d84f7e5');

'HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\96feef04f8b893de483e9ed5 9c15153429af6d84f7e5');

'HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\96feef04f8b893de483e9ed5 9c15153429af6d84f7e5');
Что делать?искать в авз эти ключи и удалять?помогите пожалуйста..

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

Лог выполнил,прилагаю.

Из файла c:\users\White doG\AppData\Roaming\Mozilla\Firefox\Profiles\5iihgblb.default\prefs.js
удалите строку:
[CODE]browser.search.selectedEngine - Webalta Search[/CODE]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="Алексей28;958341"]искать в авз эти ключи и удалять?[/quote]
Попробуйте.

Подскажите пожалуйста каким образом его можно открыть?Выдает каую то ошибку,скрин прилагаю.

Правая клавиша мыши, "открыть с помощью", выбрать "Блокнот", галочку использовать по умолчанию лучше не ставить.

Удалил..Что еще можно сделать?

А какие проблемы остались?

Вроде проблема ушла,все работает исправно,спасибо вам большое.:)