Загружается страница закачки программы при открытии папок (Critical Error!)

[taya]

Помогите, пожалуйста. Такое уже ни раз встречалось в этом разделе: http://virusinfo.info/showthread.php?t=26698
Логи:

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7D76D0EB-AE56-4DF4-AFFC-20AFF4344AC6}');
 QuarantineFile('C:\Documents and Settings\Тая\Local Settings\Temporary Internet Files\Content.IE5\8I1JRWYF\Tet-A-Tet[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\tbsch.dll','');
 QuarantineFile('C:\WINDOWS\RavMonE.exe','');
 QuarantineFile('C:\WINDOWS\system32\SVOHOST.exe','');
 QuarantineFile('C:\WINDOWS\system32\avpo.exe','');
 QuarantineFile('C:\WINDOWS\system32\mstmdm.dll','');
 DeleteFile('C:\WINDOWS\system32\mstmdm.dll');
 DeleteFile('C:\WINDOWS\system32\avpo.exe');
 DeleteFile('C:\WINDOWS\system32\SVOHOST.exe');
 DeleteFile('C:\WINDOWS\RavMonE.exe');
 DeleteFile('C:\WINDOWS\system32\tbsch.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26839

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: search toolbar - {7D76D0EB-AE56-4DF4-AFFC-20AFF4344AC6} - C:\WINDOWS\system32\tbsch.dll

Повторите логи.

[taya]

Строки с кодом, который надо было пофиксить при запуске HjJackThis, у меня не оказалось. Не дождалась выполнения первого скрипта до конца, это не сильно критично? Всё остальное хорошо, ошибка больше не выскакивает.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Тая\Local Settings\Temporary Internet Files\Content.IE5\8I1JRWYF\Tet-A-Tet[1].exe','');
 DeleteFile('C:\Documents and Settings\Тая\Local Settings\Temporary Internet Files\Content.IE5\8I1JRWYF\Tet-A-Tet[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: UserInit=userinit.exe,

Повторите логи.

[taya]

Сделала

[wise-wistful]

WINDOWS\system32\tbsch.dll - Trojan.Win32.BHO.fby (удалён)
Больше заражения не видать.

[taya]

Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\tbsch.dll - Trojan.Win32.BHO.fby (DrWEB: Trojan.Iespy.194)