помогите, словили вирус!

[Desty]

Помогите разобраться в чем дело. Поймали баннер с предложением оплатить деньги, кое как с помощью Др. Веба удалил его, новсе равно теперь не все сайты открываються, особенно те что по антивирусам и не обновляетьсся антивирус Нод32
прикрепляю логи

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\all users.windows\application data\adobe\sp.dll','');
 QuarantineFile('C:\systemhost.exe\systemhost.exe','');
 QuarantineFile('C:\WINDOWS\system32\qtdtnv.exe','');
 QuarantineFile('C:\WINDOWS\system32\8eb0f6a2.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\tmp.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
 QuarantineFile('C:\WINDOWS\system32\wbem\svchost.exe','');
 DeleteService('svchost32');
 DeleteFile('C:\WINDOWS\system32\wbem\svchost.exe');
 DeleteFile('C:\WINDOWS\TEMP\tmp.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Tweak Tool');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Tweak Tool');
 DeleteFile('C:\WINDOWS\system32\8eb0f6a2.exe');
 DeleteFile('C:\WINDOWS\system32\qtdtnv.exe');
 DeleteFile('C:\systemhost.exe\systemhost.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','systemhost.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run','systemhost.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run','systemhost.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','systemhost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

[Desty]

вроде сайты заработали
Спасибо! логи выкладываю.

[Bratez]

Выполните скрипт в AVZ:

begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SPService\Parameters','ServiceDll');
ClearQuarantine;
 QuarantineFile('mrnjmiok.dll','');
 QuarantineFile('mfmgypjc.dll','');
 QuarantineFile('mbrsmako.dll','');
end.

Если что-то попадет в карантин - пришлите по правилам.

[Desty]

сделала. в карантине - пусто!

[Bratez]

Сделайте новый лог HijackThis.

[Desty]

сделала!

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP\qip.exe (file missing) (HKCU)

Выполните скрипт в AVZ:

begin
 DeleteFile('mbrsmako.dll');
 DeleteFile('mfmgypjc.dll');
 DeleteFile('mrnjmiok.dll');
ExecuteSysClean;
end.

Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены