нужна помощь

[dragomyr]

При запуске любого браузера (IE, Опера, Файрфокс) вылезает порнобаннер, откуда взялся хз.
Нужна помощь в его удалении.

вот лог сделанный с помощью программы HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:27:23, on 22.07.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesEsetnod32krn.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesSynapticsSynTPSynTPStart.exe
C:Program FilesAsusEeePC ACPIAsTray.exe
C:Program FilesAsusEeePC ACPIAsAcpiSvr.exe
C:Program FilesEsetnod32kui.exe
C:WINDOWSservices.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:WINDOWSsystem32igfxext.exe
C:WINDOWSsystem32igfxsrvc.exe
C:Program FilesMegaFon InternetMegaFon Internet.exe
C:Program FilesQIP Infiuminfium.exe
C:WINDOWSsystem32notepad.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
F2 — REG:system.ini: Shell=Explorer.exe rundll32.exe tapi.nfo beforeglav
O1 — Hosts: 91.212.198.20 vkontakte.ru
O1 — Hosts: 91.212.198.20 mail.yandex.ru
O1 — Hosts: 91.212.198.20 odnoklassniki.ru
O1 — Hosts: 91.212.198.20 http://www.vkontakte.ru91.212.198.20 vkontakte.ru
O1 — Hosts: 91.212.198.20 mail.yandex.ru
O1 — Hosts: 91.212.198.20 odnoklassniki.ru
O1 — Hosts: 91.212.198.20 http://www.vkontakte.ru
O3 — Toolbar: Windows Live Toolbar — {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} — C:Program FilesWindows Live Toolbarmsntb.dll (file missing)
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [SynTPStart] C:Program FilesSynapticsSynTPSynTPStart.exe
O4 — HKLM..Run: [AsusTray] C:Program FilesAsusEeePC ACPIAsTray.exe
O4 — HKLM..Run: [AsusACPIServer] C:Program FilesAsusEeePC ACPIAsAcpiSvr.exe
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [services] C:WINDOWSservices.exe
O4 — HKLM..Run: [JavaCpl] C:Program FilesJavajre1.6.2java.exe
O4 — HKLM..Run: [systme] C:WINDOWSsystem3258.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Registration .LNK = C:Games_acatsz_[tfile.ru]SupportRegisterRegistrationReminder.exe
O4 — Global Startup: AutoRun OSCleaner.lnk = ?
O8 — Extra context menu item: &Windows Live Search — res://C:Program FilesWindows Live Toolbarmsntb.dll/search.htm
O9 — Extra button: Отправка в блог — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 — Extra ‘Tools’ menuitem: &Отправка в блог Windows Live Writer — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{F577383D-166B-407F-BC63-F9CEB7A25FB6}: NameServer = 10.52.129.36 10.52.129.37
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 4994 bytes

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe tapi.nfo beforeglav

O1 - Hosts: 91.212.198.20 vkontakte.ru

O1 - Hosts: 91.212.198.20 mail.yandex.ru

O1 - Hosts: 91.212.198.20 odnoklassniki.ru

O1 - Hosts: 91.212.198.20 www.vkontakte.ru91.212.198.20 vkontakte.ru

O1 - Hosts: 91.212.198.20 mail.yandex.ru

O1 - Hosts: 91.212.198.20 odnoklassniki.ru

O1 - Hosts: 91.212.198.20 www.vkontakte.ru

O4 - HKLM..Run: [services] C:WINDOWSservices.exe

O4 - HKLM..Run: [JavaCpl] C:Program FilesJavajre1.6.2java.exe

O4 - HKLM..Run: [systme] C:WINDOWSsystem3258.exe

Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.

[Автор]

Сообщения