Вирус(ы). Гляньте логи плз

[mnc]

Здравствуйте!
Сделал все, как написано в правилах.

Приметы такие:
1. Сервис антивируса не запускается (KAV 7)
2. Скрытые файлы не отображаются
3. Сервис фаервола не запускается
4. АВЗ и Хайджек тоже, пока не перейменовать

ЗЫ: HackTool.Win32.Kiser.l - удален
В процессах висит System

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine; 
SetAVZGuardStatus(True);
 DelBHO('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
 QuarantineFile('C:\WINDOWS\system32\1033y.exe','');
 QuarantineFile('C:\Keys+\Keys+\Keys\Keys\Keys\Kaspersky Keys Monitor\Kaspersky Keys Monitor.exe','');
 DeleteFile('C:\WINDOWS\system32\1033y.exe');
 DeleteFile('C:\DOCUME~1\MANiac\LOCALS~1\Temp\ALSysIO.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\c7075f36.sys');
 DeleteFile('digiwet.dll');
 DeleteFile('C:\Keys+\Keys+\Keys\Keys\Keys\Kaspersky Keys Monitor\Kaspersky Keys Monitor.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_DeleteSvc('btwdinsNtmsSvc');
BC_DeleteSvc('ALSysIO');
BC_DeleteSvc('c7075f36');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=46753

3. Выполните http://virusinfo.info/showthread.php?t=43700

4. Повторите логи.

[mnc]

УЖе намного лучше! И уже огромное спасибо!
Все после перезагрузки запускаться начало!

Новые логи

[Aleksandra]

Я с Вас не слезу пока не выполните http://virusinfo.info/showthread.php?t=43700

Добавлено через 1 минуту

В карантине 1033y.exe - Backdoor.Win32.IRCBot.kfw

[mnc]

Я с Вас не слезу пока не выполните http://virusinfo.info/showthread.php?t=43700

Выполнил еще тогда)

[Aleksandra]

Нет, не выполнили или сделали не так как надо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\1033y.exe - Backdoor.Win32.IRCBot.kfw ( DrWEB: BackDoor.IRC.Bot.114 )