Помогите избавится от этой херни..

[CmerCH]

В общем проблема в том… при каждом открытии ссылки в новом окне, или странице появляется сообщения от Антивирусника (нод32) что типо доступ был заблокирован какому-то IP который хотел пройти по … адресу ( 2 разных обычно ип пишет ), а после открывает вот эту страницу…

http://websearch.ask.com/redirect?client=ie&tb=PTV&o=15184&src=kw&q=%d1%9f6Q%c2%b5%e2%80%98%e2%84%a2%24%e2%84%a2%27GSj%d1%8dU%d1%887q%e2%80%9d%08%d0%94%09z%2c%d1%9fS%07%c2%bbQm%7f%e2%80%998%d1%98t%d0%b5K%d0%98%18G2%d0%9c%d0%8b%d0%85%d0%90%3d%d1%95%13%e2%80%b00%d0%ad%d0%97%7f%d0%ac%d0%84%0f%e2%84%a2%3d%d0%96%d0%be3%d0%9aS%16%2d%c2%b1%0c%d0%bb%d0%ac%09%7e%05%d0%a4cr%d0%b8%d1%92%d0%93%e2%80%b9%d0%92%d1%91%d0%85VK%d1%87%25a%d0%ae%60P%05%5f%0f%3bdK%d1%8f%d1%9f%e2%80%93%5ej%16hT%d0%ae%c2%b0s%e2%80%a1Bt%d0%9bZE%d0%95%d1%99Ft%e2%80%a1%e2%80%99%d0%b7%d0%a4%d1%8f8%d0%82%c2%ac%28%d1%97M%7e%10%d1%97%25%d1%8eV%e2%80%94%d0%b4C%22IC%d1%80n%e2%80%9c%d0%84%0f%d1%97j%d1%94l%3c%120%5d%e2%84%a2%e2%80%a1M%21DU%d0%8e%3f%e2%80%a2%3ew%d0%87%d2%91%e2%84%a2%d0%87%0b%d1%86%c2%a7%7fh%e2%80%a6h%e2%80%a6%e2%80%9a%d0%ad%d1%99%08%d0%82%d0%a2Q%c2%b0%d0%9e%2eMz%d0%b3CDug%26%d0%b0%c2%bb%d0%ad%d0%91%d0%87%e2%80%99X%d1%9e%13%d0%9fy%d0%8f%c2%a75T%0f%c2%bb%e2%80%b0m0%e2%80%93%d1%93%d0%99%d0%a2%d0%a4%d0%85i%d0%af%2d%d1%86Mn%5c%2a%e2%82%acY%28%c2%a4%d0%87%5e%d0%acp%d0%ad%d2%90%d0%a1%d0%89%e2%82%ac%d1%80%2fUr%5e%c2%ae%d0%86%11%15wM%d0%a2W%e2%80%99%7d%5b%d1%89%e2%80%a0%d1%888%d0%9f%12h%d1%8f%e2%80%93%d0%9f%5b%d1%9e%d0%81z%d0%81e%d1%8f%d0%9f%c2%b6%5dU%d0%88%5c%2c%d0%86%c2%b1%c2%a4oK3%d1%87c%d0%a5%2a%d0%b1%d0%b8%03%d1%80%c2%a98%5cow%d1%81%d0%be%d1%9ai%18%d0%b9%c2%b1%15%60%05x%d1%86%d0%ad%d1%81%d0%b5%d1%84%c2%a4%d0%b3%16%d0%ae%d0%ad%d0%b4a%d1%93%d1%9bz6%d0%90%e2%80%ba%d1%8b%d0%9cE%d1%99D%d1%9b%d1%92%d1%97%12SPrm%e2%80%99%c2%b6%c2%ab%d0%b3%c2%a4%c2%b1J%2c%11Z%09Iw%d1%91%60%d0%b3%1f%16l%12%c2%b1%d1%8b%d1%81%d0%98%d1%94%e2%80%a2%d0%84%5c%d0%a5%d0%8b%23%d1%98%d1%8b%02%03%d1%87%d0%af%c2%a9%d0%be%5e%d0%91%c2%ab%d0%b0%d0%a3%e2%84%96%13%d0%ad%d1%80%d0%88%e2%80%9e%16L%c2%a93%02%d0%85%e2%80%b0+%c2%a4%d1%8eL%19%d0%a2%24%195%06%d1%8bB%2f%d0%88%d1%80%d1%8d%d0%b3%d0%a6%2f%d1%9a&locale=en_US

В общем как я понял это Ask бар моск ипёт — пытался удалить через Надстройки в IE неполучилось.. нашёл его местонахождение — пытался удалить, остался один файл неудаляемый…

Вот лог …

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:58:47, on 20.08.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:Program FilesiZ3D DriverWin32S3DCService.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program FilesUSB Disk SecurityUSBGuard.exe
C:Program FilesWebMoney Agentwmagent.exe
C:Program FilesVimicro CorporationVMUVCVMonitor.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesVtuneTBPanel.exe
C:Program FilesElectronic ArtsEADMCore.exe
C:Program FilesDowland MasterDownload Masterdmaster.exe
C:Program FilesDAEMON Toolsdaemon.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesOperaopera.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Documents and SettingsAdminМои документыHijackThis – основная программа для удаления спайвареspyware трояновtrojans вирусовHijackThis.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.localstrike.com.ar/
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.lcgame.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://search.localstrike.com.ar/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.localstrike.com.ar/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.localstrike.com.ar/
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://search.localstrike.com.ar/
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: UrlSearchHook Class — {00000000-6E41-4FD3-8538-502F5495E5FC} — C:Program FilesAsk.comGenericAskToolbar.dll
R3 — URLSearchHook: Radio W Toolbar — {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} — C:Program FilesRadio_WtbRad1.dll
O1 — Hosts: 216.139.228.141 forum.xtcs.eu
O1 — Hosts: 216.139.228.141 xtcs.eu
O1 — Hosts: 216.139.228.141 files.xtcs.eu
O1 — Hosts: 216.139.228.141 cs.xtcs.eu
O1 — Hosts: 216.139.228.141 http://www.xtcs.eu
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 — BHO: ClickCatcher MSIE handler — {16664845-0E00-11D2-8059-000000000000} — C:Program FilesCommon FilesReGet SharedCatcher.dll
O2 — BHO: On-line Card Helper — {7E7D4BB8-E332-4441-8999-F613E3BE8D83} — C:Program FilesExpressGoldNameSpaceHandler.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWLAN~1DOWNLO~1dmiehlp.dll
O2 — BHO: Radio W Toolbar — {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} — C:Program FilesRadio_WtbRad1.dll
O2 — BHO: Ask Toolbar BHO — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: Radio W Toolbar — {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} — C:Program FilesRadio_WtbRad1.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDowland MasterDownload Masterdmbar.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: ReGet Bar — {17939A30-18E2-471E-9D3A-56DD725F1215} — C:Program FilesReGet SoftwareReGet DeluxeIEBar.dll (file missing)
O3 — Toolbar: Ask Toolbar — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [USB Antivirus] C:Program FilesUSB Disk SecurityUSBGuard.exe
O4 — HKLM..Run: [RivaTunerStartupDaemon] «C:Program FilesRivaTuner v2.24RivaTuner.exe» /S
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
O4 — HKLM..Run: [jsafesurf] C:Documents and SettingsAdminМои документыАвтосейфингsafesurf2safesurf.exe
O4 — HKLM..Run: [VMonitorVMUVC] «C:Program FilesVimicro CorporationVMUVCVMonitor.exe» VMUVC
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [TBPanel] C:Program FilesVtuneTBPanel.exe /A
O4 — HKCU..Run: [EA Core] «C:Program FilesElectronic ArtsEADMCore.exe» -silent
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [Download Master] C:Program FilesDowland MasterDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [DAEMON Tools] «C:Program FilesDAEMON Toolsdaemon.exe» -lang 1033
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Xbocikotadoq] rundll32.exe «C:WINDOWSmskbdapi.dll»,Startup
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE8_02] rundll32 advpack.dll,LaunchINFSectionEx IE8int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O4 — Startup: GameRanger.lnk = C:Documents and SettingsAdminApplication DataGameRangerGameRangerGameRanger.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDowland MasterDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDowland MasterDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDowland MasterDownload Masterremdown.htm
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDowland MasterDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDowland MasterDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O16 — DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) — https://w3s.webmoney.ru/WMAcceptor.dll
O17 — HKLMSystemCCSServicesTcpip..{6A9F7621-FAC3-4683-8215-0548CF08C677}: NameServer = 82.209.213.51,193.232.248.2
O17 — HKLMSystemCCSServicesTcpip..{E7C09596-E3BF-4F25-9835-DB022DD4973E}: NameServer = 82.209.213.51 193.232.248.2
O17 — HKLMSystemCS1ServicesTcpip..{6A9F7621-FAC3-4683-8215-0548CF08C677}: NameServer = 82.209.213.51,193.232.248.2
O17 — HKLMSystemCS2ServicesTcpip..{6A9F7621-FAC3-4683-8215-0548CF08C677}: NameServer = 82.209.213.51,193.232.248.2
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: BlackSite Drivers Auto Removal (pr2anu6b) (pr2anu6b) — Noviy Disk — C:WINDOWSsystem32pr2anu6b.exe
O23 — Service: S3D Service (Win32) — iZ3D LLC. — C:Program FilesiZ3D DriverWin32S3DCService.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) — Protection Technology (StarForce) — C:WINDOWSsystem32sfrem01.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 11180 bytes

[CERBER]

Здравствуйте!
Добро пожаловать на Spyware-ru форум.
Сделайте ещё сканирование системы программой RSIT,
— как, описанно в этой теме:
Как вылечить компьютер, первые шаги.

[Автор]

Сообщения