Решена - Win32/Spy.Zbot.ZR, заражен taskhost.exe

Добрый день!
Нод обнаружил, что заражен taskhost.exe.
теперь очень выборочно грузятся сайты. Пишет - соединение закрыто удаленным сервером. Появился speed3 бар какой-то.
Самое интересное, что иногда по прямым ссылкам на конечную страницу (я очень много работаю с объявлениями на сайтах типа emarket.ua и т.д.) заходит.
Помогите с этим горем.
логи: http://zalil.ru/33993479
http://zalil.ru/33993482
С уважением, Александр

 

Доброго времени суток!

1. В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код:

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\KINOS\APPDATA\ROAMING\CUZU\UZUQD.EXE
bl 8E8B2693E94C88BA2FF7F1FEF5D6F1FE 167936
delall %SystemDrive%\USERS\KINOS\APPDATA\ROAMING\CUZU\UZUQD.EXE
delref HTTP://BROWSERHELP3.RU
exec MSIEXEC.EXE /X{33360F81-3065-48B1-9A86-B6242500CED6}
regt 3
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив,
установить пароль virus и прислать сюда sendvirus2011@gmail.com

2. Cделайте лог MBAM (подробнее) и
дайте ссылку на файл лога.*выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -

 

все проделал как описано. После перезагрузки часть проблем ушла:
1. Перестал выдавать ошибку проводник
2. Перестала выдавать ошибку какая-то виртуальная машина
Проблема с сайтами не решилась.
МБАМ пока сканит - выдал ошибку в ixrgke.dll - нашел там какой то вирус Сidox
По окончанию отправлю логи.