помогите пожалуйста избавиться от самораспаковывающейся папки смарт зип (умный архив)..

[FANTOMUS]

При перезагрузке системы (виндоувс xp) стартовая страница моего браузера (мозилла 5.0) все время меняется на http://www.smaxl.net/ , плюс к этому слетает тема, и еще при старте винды каждый раз автозагрузкой появляется самораспаковывающаяся папка смарт зип, которая при попытке распаковывания просит ввести смс.
Зарание спасибо за помощь.virusinfo_syscure.zipvirusinfo_syscheck.ziphijackthis.log

[Nikkollo]

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.


Пофиксите в HijackThis (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\fa49ccb0.exe,

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\srvhls.exe','');
 QuarantineFile('C:\Program Files\mediabar Toolbar\rubar.dll','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\archsoft\archivestart.exe','');
 QuarantineFile('C:\Program Files\mediabar Toolbar\RubarUpdateService.exe','');
 DeleteFile('C:\Program Files\mediabar Toolbar\RubarUpdateService.exe');
 BC_DeleteSvc('Rubar Update Service');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\archsoft\archivestart.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe');
 DeleteFile('C:\Program Files\mediabar Toolbar\rubar.dll');
ClearHostsFile;
 DeleteFile('C:\Program Files\DrWeb\infected.!!!\Weather Gadget Fix.exe');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\1Q0NCRZG\daemon_tools_4_0_6[1].rar');
 DelBHO('{23DD83B5-BDDC-49CE-B77B-514819C6D551}');
 DeleteFileMask('C:\Program Files\mediabar Toolbar','*.*', true);
 DeleteDirectory('C:\Program Files\mediabar Toolbar');
 QuarantineFile('c:\windows\system32\fa49ccb0.exe','');
 DeleteFile('c:\windows\system32\fa49ccb0.exe');
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.