При запуске Windows выскакивает окно RUNDLL

[vadim_1979]

Доброго времени суток. Помогите пожалуйста с проблемой. При запуске Windows выскакивает окно RUNDLL - Ошибка при загрузке thxr.wgo - Не найден указанный модуль. AVZ сгенерировала архив, который можно найти по ссылке http://exfile.ru/99853 . Заранее благодарен.

[01pump]

vadim_1979,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Netprotocol');
DeleteFile('c:\documents and settings\admin\application data\netprotocol.exe');
DeleteFile('c:\windows\system32\netprotocol.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
DeleteFile('C:\Documents and Settings\All Users\Media\plugin.exe');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
DeleteFile('C:\WINDOWS\system32\2466cf30.exe');
DeleteFile('C:\WINDOWS\system32\5c0219f8.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\espAE36.tmp');
DeleteFile('C:\WINDOWS\system32\netprotdrvss');
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(20);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); 
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно (как-читайте в инструкции)

[vadim_1979]

virusinfo_syscheck - http://exfile.ru/99862

hijackthis - http://exfile.ru/99864

[01pump]

vadim_1979,
Запустите в меню avz:Сервис-Менеджер расширений системы печати
Найдите там эту запись C:\DOCUME~1\Admin\LOCALS~1\Temp\espAE36.tmp

отметьте её и нажмите вверху X (удалить элемент) После чего перезагрузитесь и повторите лог avz

[vadim_1979]

Лог - http://exfile.ru/99873
Компьтер уже "полетел". Почта на mail.ru заработала.

[01pump]

vadim_1979,

В логе чисто. Если нет проблем то закончим.

[vadim_1979]

Огромное человеческое спасибо!