Помогите удалить остатки трояна

[thyrex]

Удаляйте ComboFix. Больше ничего слать не нужно

[КульМан]

удалил, но как только удалил, снова все выскочило окно, начались тормоза и панель задач сломалась

[thyrex]

Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования запакуйте файл C:\Report.txt и прикрепите к сообщению

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[КульМан]

Логи:

[thyrex]

Пофиксите в hijack

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Kuleshov\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.106 85.255.112.105

Перезагрузитесь

Что сейчас?

[КульМан]

Пока полет нормальный. Наблюдаю...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\quarantine\setupinst.exe - not-a-virus:WebToolbar.Win32.WhenU.a ( DrWEB: Adware.SaveNow, BitDefender: Gen:Adware.Heur.iq1@RW2s3Lgi, AVAST4: Win32:Adware-gen [Adw] )