Подхватил до селе не известный мне вирус! Помогите!!!

[Toxel]

Проблема

-НАдпись "Virus Alert!" висит постоянно около часов
-Периодически выскакивают сообщения об опасности стилизованные по винду с предложением скачать защиту из инета
-При работе в интернете происходят переходы на сомнительные антивирусные сайты.В интернете открыть чтото невозможно.постоянный рефреш на сайты.
-Были заблокированы Диспетчер задач и реестр
-После перезагразке на рабочем столе появляются "Error cleaner","Privacy protector","Spyware protection"

Спасибо

Файлы диагностики прилагаю

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Не обновлена версия Hijackthis. Скачайте последнюю версию по ссылке в правилах.

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O2 - BHO: cvtlibP - {4734279F-84C5-43FE-9A15-5A51E6C43D0D} - C:\WINDOWS\system32\cvtlib.dll (file missing)
O2 - BHO: QXK Olive - {5851BBF6-26B7-434B-A4D1-B92A05913403} - C:\WINDOWS\nkefbltdvts.dll
O2 - BHO: tcelibP - {DCBA454B-8F40-4D41-8963-EF0B8614A405} - C:\WINDOWS\system32\tcelib.dll (file missing)
O3 - Toolbar: dkwqgnbe - {DC51F59F-D0BA-4CE7-8CDB-15ABF290546E} - C:\WINDOWS\dkwqgnbe.dll
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\tcelib.dll','');
 QuarantineFile('C:\WINDOWS\dkwqgnbe.dll','');
 QuarantineFile('C:\WINDOWS\system32\lphclchj0e1bj.exe','');
 DelBHO('{5851BBF6-26B7-434B-A4D1-B92A05913403}');
 DelBHO('{4734279F-84C5-43FE-9A15-5A51E6C43D0D}');
 QuarantineFile('C:\WINDOWS\system32\cvtlib.dll','');
 QuarantineFile('C:\WINDOWS\nkefbltdvts.dll','');
 DeleteFile('C:\WINDOWS\nkefbltdvts.dll');
 DeleteFile('C:\WINDOWS\system32\cvtlib.dll');
 DeleteFile('C:\WINDOWS\system32\lphclchj0e1bj.exe');
 DeleteFile('C:\WINDOWS\system32\tcelib.dll');
BC_ImportAll;
ExecuteSysClean;
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss'); 
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[Toxel]

Извиняюсь за нарушение правли-я новичок-вот новые логи!
Огромное спасибо за помощь!!!

[Toxel]

пишет ошибка загрузки-"вы уже вложиил данне файлы"

[Гриша]

Удалите старые логи через "Мой кабинет"=>"Управление вложениями"

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\dkwqgnbe.dll - Trojan.Win32.Agent.afzr (DrWEB: Trojan.Popuper.7664)
  2. c:\\windows\\nkefbltdvts.dll - Trojan.Win32.Agent.afzs (DrWEB: Trojan.Popuper.7665)
  3. c:\\windows\\system32\\lphclchj0e1bj.exe - Trojan-Downloader.Win32.Small.aesb (DrWEB: Trojan.DownLoad.6000)