банер проверить качество интернета, сайты не открываются [Trojan.Win32.Cidox.abch ]

[woodman345]

Приятного времени суток.
Защитник винды пожаловался, мол, обнаружен vundo.gen!aw, предложил переместить в карантин\удалить. Я нажал удалить, но, при перезагрузке обнаруживает его снова.
Браузер при старте открывает dasearch.ru
Большинство (заходит на главные поисковиков) сайтов не открывает - пишет "соединение закрыто удаленным сервером". А если и случайно открывает, то, слева в окне страницы висит или банер с голыми бабами или предлагает проверить качество интернета. Или ввести номер телефона для подтверждения чего то там.
Помогите, пожалуйста победить заразу

[Info_bot]

Уважаемый(ая) woodman345, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[woodman345]

ОС - windows7 HB, антивирус - NOD32 4.2
вложения

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\system32\bntjulb.dll','');
 DeleteFile('C:\Windows\system32\bntjulb.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Скачайте AVZ 4.39, обновите его базы

Сделайте новые логи

[woodman345]

часть проблем решена - сайты открываются, порнобанер исчез, винда не визжит на vundo.gen!aw и dasearch.ru не выскакивает при запуске.

остался банер в браузерах с "анти-спам проверкой", просящий ввести номер телефона.

[Techno]

- Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{6A64BD63-3A63-4153-815F-6CC5420140AC}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{C8CFA891-B7D9-4A95-9C5C-68FC3EEBE0BB}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3B235A2-9024-4016-B01F-33E1D011D96E}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 80.82.209.180

Повторите hijackthis

[woodman345]

пофиксил. вроде работает спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\bntjulb.dll - Trojan.Win32.Cidox.abch ( DrWEB: Trojan.Mayachok.18566, BitDefender: Trojan.Generic.KDZ.7658, AVAST4: Win32:Malware-gen )