Решена - стал перебрасывать на internet.com, помогите избавиться

Сначала комп сам резко перезагрузился. Потом стал перебрасывать на internet.com постоянно. Затем кроме почты вообще ничего не открывалось. Поставил Нод32, посканировал, ничего не нашёл. Перебрасывать перестал, но страницы открываются крайне не стабильно. Логи прилагаются:
HijackThis - http://zalil.ru/32791733 AVZ - http://zalil.ru/32791774 uVS - http://zalil.ru/32791787

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 ClearHostsFile;
 TerminateProcessByName('c:\documents and settings\Максим\application data\netprotocol.exe');
 DeleteFile('c:\documents and settings\Максим\application data\netprotocol.exe');
 DeleteFile('C:\WINDOWS\system32\lrgjhhb.dll');
 DeleteFile('C:\WINDOWS\system32\machineupdate32.exe');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [Netprotocol] C:\Documents and Settings\Максим\Application Data\netprotocol.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Debugger 32] C:\WINDOWS\system32\machineupdate32.exe

5. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 5) проверьте, остался ли вирус?

Maximus1983, если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Ссылка на лог - http://zalil.ru/32794979

 

Удалите в МВАМ следующие строки:

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -