Решена - Соединение закрыто удалённым сервером - Вирус Internet.com

Здравствуйте!
Скачивая из интернета mp3, по глупости не обратил внимания, что загрузился файл .exe, открыл, после чего компьютер тут же стал перезагружаться. Файл немедленно удалил, но полностью перестал работать браузер Google Chrome (белое окно), Internet Explorer работает очень медленно. Opera при попытке пройти по любой ссылке (кроме google.com, а также почтового ящика и странички в контакте) либо пишет "Соединение закрыто удалённым сервером", либо отправляет на сайт Internet.com. Очень редко разрешает-таки зайти на какой-то сайт (на ваш, например), а на страничке вконтакте регулярно "задумывается" на 5-10 секунд.
На всякий случай, ОС Windows XP SP 3.
Прилагаемые файлы залиты на разные ресурсы (после заливки первого файла Опера стала отправлять на Internet.com).
http://zalil.ru/32178471 - hijackthis.log
http://www.fayloobmennik.net/1243518 - virusinfo_SYSCURE.zip
Очень прошу Вас помочь решить проблему.
Спасибо.

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически   закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера   подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('E:\WINDOWS\system32\qbvmhla.dll');
 DeleteFile('E:\DOCUME~1\43D6~1\LOCALS~1\Temp\cpuz130\cpuz_x32.sys');
 DeleteFile('E:\WINDOWS\apppatch\ysjiynw.dat');
 DeleteService('cpuz130');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - F:\Mail.Ru\Agent\Mra\dll\newmrasearch.dll
F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,E:\WINDOWS\apppatch\ysjiynw.dat,
O20 - AppInit_DLLs: E:\WINDOWS\system32\qbvmhla.dll

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус ?



-

 

Благодарю за помощь в столь поздний час. )
Следующие строки
F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,E:\WINDOWS\apppatch\ysjiynw.dat,
O20 - AppInit_DLLs: E:\WINDOWS\system32\qbvmhla.dll
отсутствовали.

Если не трудно, опишите пожалуйста более подробно пункты 5 и 6, что именно нужно сделать.

 

Извиняюсь за беспокойство, всё дошло. Делаю. )

 

http://zalil.ru/32178764 - новый лог HiJackThis (на всякий случай сделал)
http://zalil.ru/32178966 - новый virusinfo_syscure
http://zalil.ru/32178968 - лог MBAM

Кажется, всё снова работает хорошо.
Большое спасибо за помощь, я у вас в долгу. )

 

Удалите в MBAM следующие строки:

В остальном все чисто. Лечение завершено.


Пожалуйста, обращайтесь. -