Чистка компа от последствий смс-вирусов

[Escape]

В связи с наличием младшего брата воюю с смс-вирусней каждые 2 недели. Победить получается то откатом системы, то вводом кода... но есть подозрение что не все я нешел и удалил и не исключаю возможность рецедива.
вот ссылка на лог от hijackthis:
Скачать hijackthis.log с exfile.ru

http://exfile.ru/101119

Буду очень благодарен за любую помощь

[01pump]

Escape,

нужен лог утилитки avz

[Escape]

Скачать virusinfo_syscure.zip с exfile.ru

лог avz

сразу тогда вопрос, hijackthis и avz нужно использовать всегда вместе или достаточно avz

[snifer67]

Выполните скрипт в avz

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
 QuarantineFile('C:\WINDOWS\system32\netprotocol.dll','');
 QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 QuarantineFile('C:\DOCUME~1\234A~1\LOCALS~1\Temp\esp4A0A.tmp','');
 QuarantineFile('C:\WINDOWS\system32\4310fd5d.exe','');
 DeleteFile('C:\WINDOWS\system32\4310fd5d.exe');
 DeleteFile('C:\DOCUME~1\234A~1\LOCALS~1\Temp\esp4A0A.tmp');
 DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\netprotocol.dll');
 DeleteFile('C:\WINDOWS\system32\netprotdrvss');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[Escape]

Выполнил все вышеуказанные инструкции.

Вопрос: что у меня там? жить буду?

[snifer67]

Троянов кучка. Жить будет.

[Escape]

а заделитить мне их никак незя? Что мне сделать то,?