Помогите пожалуйста избавитца от заразы!

[Hyper]

Здраствуйте! У меня на компе какая то зараза и я прошу проверить логи. Если верить авасту то это что то под названием wyskq6lt.exe и к этому ещё относитца cvasds0.dll.
Вот с сылка на лог http://exfile.ru/102507

[winshelp]

Hyper, здравствуйте.
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\DOKUME~1\Kirill\LOKALE~1\Temp\herss.exe','');
QuarantineFile('C:\DOKUME~1\Kirill\LOKALE~1\Temp\cvasds0.dll','');
QuarantineFile('C:\DOKUME~1\Kirill\LOKALE~1\Temp\dsoqq.exe','');
QuarantineFile('C:\wyskq6lt.exe','');
QuarantineFile('D:\wyskq6lt.exe','');
QuarantineFile('E:\wyskq6lt.exe','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\DOKUME~1\Kirill\LOKALE~1\Temp\herss.exe');
DeleteFile('C:\DOKUME~1\Kirill\LOKALE~1\Temp\cvasds0.dll');
DeleteFile('C:\DOKUME~1\Kirill\LOKALE~1\Temp\dsoqq.exe');
DeleteFile('C:\wyskq6lt.exe');
DeleteFile('D:\wyskq6lt.exe');
DeleteFile('E:\wyskq6lt.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cdoosoft');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dso32');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ обязательно отправьте на newvirus@tut.by
------
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум + приложите лог HiJackThis.

[Hyper]

Спасибо что уделили время, просмотрели лог и написали скрипт! Как вы и просили вот с сылки на лог после успешного выполнение скрипта. http://exfile.ru/102573 http://exfile.ru/102577

[winshelp]

Hyper, вы прислали старый лог - нужен архив virusinfo_syscheck.zip
Который появится после выполнения станд. скрипта №2.

[Hyper]

Извеняюсь, их легко перепутать. Вот сылка на правильный лог. http://exfile.ru/102588

[winshelp]

Hyper, что то еще беспокоит в работе компьютера?

[Hyper]

Ну вообще то всё началось с того что у меня в онлайн игре начили банить акк типо из за вируса который на компе. Если через пару дней не забанят снова значит всё окай. И ещё раз большое Спасибо.

[winshelp]

Ни чего больше плохого в логе не видно, если что то опять будет не так, то напишите на форуме.