Jak usunąć wirusa z Internet Explorer, gdy procesy się namnażają?

witam proszę o jakiegoś linka opisującego usunięcie tego draństwa
w wyszukiwarce nie wiem co wpisać ,bo proces się namnaż zmienia nazwy
-menager,a zadań wyłączył ,nie można też uruchomić /msconfig/
córa miała wolny dzien od szkoły i są owoce
a ja zbyt zmęczony po pracy na błądzenia..
wklejam obrazek -zorientowani będą wiedzieć w czym rzecz
dzięki za pomoc
pozdrawiam

Niech kolega wklei log z HijackThis

Log z silent runners tez nie zaszkodzi.

to jakiś/ my searcher/
nie idzie tego wywalić standartowo,bo trzeba jakiś wpis usunąć w rejestrach, aby nie ładował przy starcie usługi -nawet w trybie awaryjnym
Logfile of HijackThis v1.99.1
Scan saved at 21:34:40, on 2006-04-26
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\inet20001\socks.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\jano\USTAWI~1\Temp\Rar$EX00.703\HijackThis.exe

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [LXBSCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBStime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [Komunikator] D:\Program Files\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [eMuleAutoStart] D:\edonkey\eMule0.45b.[content.emule-project.net]\emule.exe -AutoStart
O4 - HKCU\..\Run: [Scan Spyware] "C:\Program Files\ScanSpyware v3.7\Scanner.exe" /rb
O20 - Winlogon Notify: 2006reg - C:\Documents and Settings\All Users\Dokumenty\Settings\2006.dll
O20 - Winlogon Notify: s_reg - C:\WINDOWS\SYSTEM32\notifysb.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbscoms.exe

no jasne

jannaszek
Swietny zart, nie dosc, ze nie wkleiles calego log'a to jeszcze: Logfile of HijackThis v1.97.7

Wiec jak juz sciagniesz najnowsza wersje hjt to zrob edycje swojego postu i wklej wlasciwy log!

Zobacz tutaj: Usuwanie Spyware Soft Stop (przed ostatni post)

Zakoncz w menadzerze zadan:
C:\WINDOWS\inet20001\socks.exe <- usun katalog inet20001
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe
C:\WINDOWS\system32\dllcache\IExplore.exe

W hjt usun:
O4 - HKCU\..\Run: [Scan Spyware] "C:\Program Files\ScanSpyware v3.7\Scanner.exe" /rb <- odinstaluj i usun jego katalog.
O20 - Winlogon Notify: 2006reg - C:\Documents and Settings\All Users\Dokumenty\Settings\2006.dll <- plik do kasacji.
O20 - Winlogon Notify: s_reg - C:\WINDOWS\SYSTEM32\notifysb.dll <- opis usuwania juz dostales w poscie wyzej.

Do tego zrob skan systemu przy pomocy ewido, po przeskanowaniu odinstaluj ewido.
Zainstaluj antyvirus np. Avast.

witam
no niestety ,ale brak mi czasu na kafejki itp.
ten inteligentnie zrobiny trojan zablokował mi dostęp do elektrody ,w managerze nie dało się zakończyć ie explorer,wszystko powracało jak bumerang po naprawie
ten SCAN SPYWARE to zainstalowałem już po zarażeniu -nie pomógł w niczym
po długim grzebaniu w necie i rejestrach coś zadużo wyciąłem więc i siadł net
mimo usunięcia tych plików- nadal program działał i aktywny na pasku zadań czerwony "zakaz wjazdu"
bolały mnie oczy i pozbawiony narzędzi i wiedzy nadpisałem partycję ghostem .
wiem że to draństwo weszło przez ie,normalnie używam operę ,lecz córcia jest jak ja uparta i łamie zakazy
muszę odinstalować ie 6 lub zablokować
dzięki za czas i rady -wydrukuję to[bo z blokadą elektrody nie jest łatwo działac]
i wypłacam
Kolobos ,ty jesteś jak strażnik w systemie immunologicznym krwiobiegu i wyspecjalizowany w kierunku zwalczaniu bakteri i wirusów ,bardzo jesteś cenny zwłaszcza za szybkość [erka]
pozdrawiam