Подозрение на вирус. Посмотрите пожалуйста LOG

[Vitaliy_P]

У меня ПК заражен вирусом, который блокирует установку различных приложений, в частности и Антивирус, также еще появляются разные текстовые файлы. Запускал программу Virus Removal Tool, полученный Log высылаю Вам. Объясните, как удалить вирус. Заранее благодарен.

[AndreyKa]

Отключите восстановление системы! http://avptool.virusinfo.info/ru/AVP...restore.htm#xp
Закройте все программы.
Выполните в AVPTool скрипт:

begin
SetAVZGuardStatus(True);
DelCLSID('{44D5A4B4-71EC-4C0C-A2F2-064F7575B5BC}');
 QuarantineFile('c:\windows\fdonszuycqs.dll','');
 QuarantineFile('c:\windows\wiyhe0bks.exe','');
 DeleteFile('c:\windows\fdonszuycqs.dll');
 CreateQurantineArchive('C:\quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip, используя ссылку Прислать запрошенный карантин вверху этой темы.
Сделайте новый файл исследования системы и приложите сюда.

[Vitaliy_P]

После Ваших рекомендаций сделал новый файл исследования системы и выслал файл quarantine.zip

[AndreyKa]

Закройте все программы.
Выполните в AVPTool скрипт:

begin
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\Fonts\kb28175155.dll','');
 QuarantineFile('C:\WINDOWS\Fonts\kb48175221.dll','');
 QuarantineFile('C:\WINDOWS\system32\AMNCZw74h8gwd6CpYGkrZDy8.inf','');
 QuarantineFile('C:\WINDOWS\system32\kWqik.exe','');
 QuarantineFile('c:\windows\system32\kwqik.exe','');
 DeleteFile('C:\WINDOWS\system32\kWqik.exe');
 DeleteFile('C:\WINDOWS\Fonts\kb48175221.dll');
 DeleteFile('C:\WINDOWS\Fonts\kb28175155.dll');
 DeleteFile('C:\WINDOWS\system32\AMNCZw74h8gwd6CpYGkrZDy8.inf');
 CreateQurantineArchive('C:\quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip, используя ссылку Прислать запрошенный карантин вверху этой темы.
Сделайте новый файл исследования системы и приложите сюда.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\fdonszuycqs.dll - Trojan-Downloader.Win32.BHO.osh ( DrWEB: Trojan.DownLoad1.2454 )
  2. c:\windows\wiyhe0bks.exe - Trojan-Downloader.Win32.Murlo.daz ( AVAST4: Win32:Agent-ACUA [Drp] )