вирус на компьютере, помогите.

[longnet]

добрый день.
система Vista Home

при загрузке системы после экрана приветствия черный экран с курсором, висит так почти минуту, после чего загружается рабочий стол, в это время можно вызвать диспетчер задач, проверка Касперским ничего не дала, Nod32 вытащил и хлопнул win32 autorun.delf.ex
после перезагрузки все осталось тоже самое но исчезла картинка с рабочего стола.

В процессе поиска причины были найдены в c:\windows\system32\driver\ файлы с вчерашней датой (вчера искал) 31615304.sys и uteymziy.sys, удалил эти файлы, эффекта никакого :-(

При попытке установить Касперского ругается что на компьютере возможно вирус и рекомендует скачать AVPTool.

Nod32 перестал отвечать на запросы и постоянно занимал 50% процессорного времени в диспетчере задач, при этом AVZ при сканировании просто зависала.
логи прилагаются.

[Info_bot]

Уважаемый(ая) longnet, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
 DelBHO('{63432924-FF0F-4F2D-BA15-FE46454977A3}');
 DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
 DelBHO('{08B0E5C0-4FCB-11CF-AAA5-00401C608501}');
 DelBHO('{7778AA60-698A-41D9-9BF0-7AB41045AA7F}');
 DelBHO('{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840}');
 DelBHO('{DC3CBD4A-9B97-9978-7549-33954C7A71F1}');
 DelBHO('{B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10}');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 QuarantineFile('C:\Windows\system32\ComArtV.dll','');
 QuarantineFile('C:\Windows\system32\ComArtU.dll','');
 QuarantineFile('C:\Windows\system32\ComArtT.dll','');
 QuarantineFile('C:\Windows\system32\ComArtH.dll','');
 QuarantineFile('C:\Windows\system32\ComArtG.dll','');
 QuarantineFile('C:\Windows\system32\ComArtF.dll','');
 QuarantineFile('C:\Windows\system32\ComArtE.dll','');
 QuarantineFile('C:\Windows\system32\ComArtD.dll','');
 QuarantineFile('C:\Windows\system32\ComArtC.dll','');
 QuarantineFile('C:\Windows\system32\ComArtB.dll','');
 QuarantineFile('C:\Windows\system32\ComArtA.dll','');
 QuarantineFile('C:\Windows\system32\ComArt9.dll','');
 QuarantineFile('C:\Windows\system32\ComArt8.dll','');
 QuarantineFile('C:\Windows\system32\ComArt7.dll','');
 QuarantineFile('C:\Windows\system32\ComArt6.dll','');
 QuarantineFile('C:\Windows\system32\ComArt5.dll','');
 QuarantineFile('C:\Windows\system32\ComArt4.dll','');
 QuarantineFile('C:\Windows\system32\ComArt3.dll','');
 QuarantineFile('C:\Windows\system32\ComArt2.dll','');
 QuarantineFile('C:\Windows\system32\ComArt1.dll','');
 QuarantineFile('C:\Windows\system32\ComArt0.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог HijackThis и приложите в теме.

[longnet]

Файл сохранён как 110911_155858_quarantine_4e6cdac210d50.zip

сейчас удалось установить KIS 2011
пока не может обновить базы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения вредоносные программы в карантинах не обнаружены