Подозрение на вирус

[Fahrenheit35]

Здравствуйте, после того как я удалял на ноутбуке вирусы к нему был подключен внешний жесткий диск, теперь на нем больше нет папок, остались только файлы, причем по объему показывает что занято места прилично....
Вот лог HiJackThis
http://zalil.ru/31559972

[maksimog]

Для полноты картины нужен лог АВЗ.

[Fahrenheit35]

вот лог AVZ
http://zalil.ru/31560038

[maksimog]

Читаем еще раз внимательно
http://pchelpforum.ru/f26/t6442/

[Fahrenheit35]

Извиняюсь....
Вот лог AVZ
http://zalil.ru/31563559

[Vvvyg]

Fahrenheit35, пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
 DeleteService('WINIO');
 DeleteFile('C:\Users\17D3~1\AppData\Local\Temp\Rar$EX00.856\winio.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.

[Fahrenheit35]

Спасибо всем! Я справился еще до ответа, просто прошелся сканированием combofix и все папочки появились!