Не могу найти вирус, помогите пжлста

[iatut]

Добрый вечер! Сегодня словил вирус-баннер, что мол компьютер заблокирован, синий экран и всё такое...удалил это всё вручную....Затем открыл браузер, а он грузит страницы со сбоями, яндекс вообще не хотел загружать...только с пятого раза...Зашел в контакт, а там пишет что типа нужно подтверждение аккаунта, отправьте смс, позже почитал и понял что это тоже вирус...
Помогите пжлста восстановить работоспособность системы.

Ниже ссылки на необходимые файлы:

Скачать virusinfo_syscure.zip с exfile.ru
Скачать hijackthis.log с exfile.ru

Заранее спасибо!!!

[~Данил~]

iatut, Выполните скрипт в AVZ (Файл - Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Lina\appdata\roaming\netprotocol.exe','');
 QuarantineFile('C:\Windows\system32\windebug32.exe','');
 QuarantineFile('C:\Users\Lina\AppData\Roaming\system.exe','');
 QuarantineFile('C:\Windows\system32\syhairi.dll','');
 DeleteFile('C:\Windows\system32\syhairi.dll');
 DeleteFile('C:\Windows\system32\windebug32.exe');
 DeleteFile('C:\Users\Lina\appdata\roaming\system.exe');
 DeleteFile('C:\Users\Lina\AppData\Roaming\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[iatut]

Спасибо!
Ссылка ниже:

Скачать virusinfo_syscheck.zip с exfile.ru

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodssrv.exe','');
 QuarantineFile('C:\Program Files\Common Files\msado40.tbc','');
 QuarantineFile('c:\program files\facemoods.com\facemoods\1.4.17.8\facemoodssrv.exe','');
 TerminateProcessByName('c:\program files\facemoods.com\facemoods\1.4.17.8\facemoodssrv.exe');
 DeleteFile('c:\program files\facemoods.com\facemoods\1.4.17.8\facemoodssrv.exe');
 DeleteFile('C:\Program Files\Common Files\msado40.tbc');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');
 DeleteFile('C:\Program Files\facemoods.com\facemoods\1.4.17.8\facemoodssrv.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','facemoods');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[iatut]

Файл отправил по адресу.
Вот ссылка на syscheck:

Скачать virusinfo_syscheck.zip с exfile.ru

[maksimog]

В логе чисто, что с проблемой?

[iatut]

Спасибо!!!! всё работает =))) А много вредителей было??

[maksimog]

Судя по 2 скриптам, много!

[iatut]

Ещё раз спасибо!! Вы бы за деньги такие услуги оказывали...потерпевших от вирусов то смотрю очень много!