Помогите вылечить заражённый компьютер

[Кирилл Горулев]

Здравствуйте. Помогите пожалуйста победить проблему. Вся сеть заражена какой-то заразой:
не возможно снять атрибут (только для чтения). Total Commander, Far Manager, attrib -r /s /d так же не помогают.
во всех браузерах стартовая страница: ссылка удалена
Сегодня и проверки AVZом заканчиваются зависанием

[Info_bot]

Уважаемый(ая) Кирилл Горулев, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Кирилл Горулев]

стартовая страница qvo6

[Никита Соловьев]

Пожалуйста, прочитайте внимательно правила оформления запроса.

[Кирилл Горулев]

Прошу прощения

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\windows\Tasks\At1.job','32');
 DeleteFile('C:\windows\Tasks\At2.job','32');
 DeleteFile('C:\windows\Tasks\At3.job','32');
 DeleteFile('C:\windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job','32');
 DeleteFile('C:\DOCUME~1\admin\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\DOCUME~1\GORULE~1\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\DOCUME~1\GORULE~1\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Program Files\DealPlyLive\Update\DealPlyLive.exe','32');
 DeleteFileMask('C:\DOCUME~1\admin\APPLIC~1\Dealply','*',true);
 DeleteFileMask('C:\DOCUME~1\GORULE~1\APPLIC~1\Dealply','*',true);
 DeleteFileMask('C:\Program Files\DealPlyLive','*',true);
 DeleteFileMask('C:\DOCUME~1\GORULE~1\APPLIC~1\DSite','*',true);
 DeleteDirectory('C:\DOCUME~1\GORULE~1\APPLIC~1\Dealply');
 DeleteDirectory('C:\Program Files\DealPlyLive');
 DeleteDirectory('C:\DOCUME~1\GORULE~1\APPLIC~1\DSite');
 DeleteDirectory('C:\DOCUME~1\admin\APPLIC~1\Dealply');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.