Трояны не дают запустить браузер

[router]

у меня на компе завелось много троянов, причем разные антивирусные программы обнаруживают их в разных местах. аваст все время блокирует svchost.exe в системной папке, который влазит при соединении с urlами. Может, кто-то знает эффективный способ удаления навсегда этих паразитов?

[01pump]

router,
Выполните http://pchelpforum.ru/showpost.php?p=37758&postcount=1 и пришлите логи

[router]

Спасибо! )

---------- Добавлено в 12:46 ---------- Предыдущее сообщение было написано в 10:51 ----------

Вот ссылки на файлы virusinfo_syscure.zip и hijackthis.log

http://exfile.ru/103176
http://exfile.ru/103177

[01pump]

router,

Отключите в обязательном порядке восстановление системы!!!!

[router]

не удается открыть "Свойства" на "Мой компьютер".

[01pump]

router,

запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('wiaxax');
DeleteService('pqucricrcejt');
DeleteService('dsggrfnjov');
DeleteService('hsutnxpoq');
DeleteFile('C:\DOCUME~1\sasha\LOCALS~1\Temp\ouiytu.sys');
DeleteFile('C:\DOCUME~1\sasha\LOCALS~1\Temp\hvxtpmag.sys');
DeleteFile('C:\DOCUME~1\sasha\LOCALS~1\Temp\sakvlhqgswd.sys');
DeleteFile('C:\DOCUME~1\sasha\LOCALS~1\Temp\pcjhxtetydihfs.sys');
DeleteFile('C:\DOCUME~1\sasha\LOCALS~1\Temp\w_w20A.tmp');
DeleteFile('%AppData%\CMedia\CMedia.dll');
DeleteFile('%AppData%\CMedia\Uninstall.exe');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CMedia');
DeleteFile('C:\System Volume Information\_restore{DF7843EB-FA4D-4D20-9E75-A1E4263ACDA9}\RP62\A0035706.exe:userini.exe:$DATA');
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
DeleteFileMask('C:\Documents and Settings\sasha\Local Settings\Temp','*.*',true);
DeleteFileMask('C:\WINDOWS\Temp','*.*',true);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
в процессе выполнения этого скрипта комп зависнет минут на 5 то вы его кнопочкой на корпусе системника перезагрузите
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis

[router]

http://exfile.ru/103465
http://exfile.ru/103466

[01pump]

router,

1) Вы с файлом c:\windows\system32\svchost.exe ничего не делали?
Проверьте его на сайте www.virustotal.com и сообщите результат.
2) У вас есть CD диск с дистрибутивом с которого устанавливали Windows?

[router]

а это с другого компика, с которого, я думаю, все и началось. Там я еще раз выполнила скрипт №3 и hijackthis после отключения восстановления системы.
http://exfile.ru/103474
http://exfile.ru/103476

---------- Добавлено в 11:08 ---------- Предыдущее сообщение было написано в 10:58 ----------

1. avast выдавал, что он в svchost.exe блокировал трояна при каждой попытке соединится с любым urlом.
http://exfile.ru/103478
2. нет.

[01pump]

router,

В настоящий момент что с проблемами?

[router]

на моем буке - все хорошо. По крайней мере, avast молчит.
А вот на стационарном компьютере не устанавливается и не запускается I-explorer, не работают аська, скайп, при этом подключение есть и модем работает.

[01pump]

router,
Тьфу ! Я не прочитал что логи с другого компа
Пардон, сейчас проверим

[01pump]

router,

На другом компе выполните

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\ingvuso.dll');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Lbiyagifinosob');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Lbiyagifinosob');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки обновите базы avz: Файл-Обновление баз и выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[router]

ссылка на архив
http://exfile.ru/103533

[winshelp]

router, здравствуйте.
Выполните еще такой скрипт в авз.

begin
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Отпишитесь что с проблемами.