Последовательность вирусов, помогите.

[Корански]

Недавно поставил себе новый видновс, сразу как дурак антивирь не установил. Словил сначала гет акселератор почистил его вручную, потом через десять дней сразу же юфаст довлоад менеджер, тоже вроде снес с помощью авз, а вот теперь поймал этот дурацкий Security Tool, причем сносил его 2 раза кустарными методами через реестр, и прогами левыми (вроде помогло, НО он зараза снова появляется из ниоткуда).
Сейчас на компе стоит Симантек лицензия он его не видит как вирус.
Логи авз.

[Никита Соловьев]

1. Отключите системное восстановление;
2. Обновите базы AVZ (файл/обновление баз);
3. Сделайте новые логи по правилам

[Корански]

Вроде терь все по правилам. Три лога.

[Корански]

Логи делал из Безопасного режима, ибо в нормальный эта фигня не пускает вабще ничего открывать кроме как експлорера.

[Никита Соловьев]

1. Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\84B5~1\APPLIC~1\UFASTD~1\PROPET~1.EXE,

2. Обновите базы AVZ, Вы этого так и не сделали

3. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\restorer32_a.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\Documents and Settings\Илья Андреевич\restorer32_a.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\62319324\62319324.exe','');
 QuarantineFile('C:\DOCUME~1\84B5~1\APPLIC~1\UFASTD~1\PROPET~1.EXE','');
 DeleteFile('C:\DOCUME~1\84B5~1\APPLIC~1\UFASTD~1\PROPET~1.EXE');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\62319324\62319324.exe');
 DeleteFile('C:\Documents and Settings\Илья Андреевич\restorer32_a.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('C:\WINDOWS\system32\restorer32_a.exe');
 DeleteFileMask('C:\DOCUME~1\84B5~1\APPLIC~1\UFASTD~1','*.*',true);
 DeleteDirectory('C:\DOCUME~1\84B5~1\APPLIC~1\UFASTD~1');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','62319324');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[Корански]

Новые логи

[Никита Соловьев]

Чисто. Не забудьте прислать карантин

Установите SP3 и Internet Explorer 8

[Корански]

Карантин скинул

Добавлено через 3 минуты

Общаю) завтра же поставлю. А так вам БОЛЬШОЕ спасибо, а то эта фигня прям житья не давала уже.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\илья андреевич\applic~1\ufastd~1\propetyufastmanager.ex e - Trojan-Ransom.Win32.SMSer.rb ( DrWEB: Trojan.Winlock.425, NOD32: Win32/LockScreen.CY trojan )
  2. c:\documents and settings\илья андреевич\applic~1\ufastd~1\propet~1.exe - Trojan-Ransom.Win32.SMSer.rb ( DrWEB: Trojan.Winlock.425, NOD32: Win32/LockScreen.CY trojan )
  3. c:\documents and settings\илья андреевич\restorer32_a.exe - Backdoor.Win32.HareBot.ti ( DrWEB: Trojan.DownLoad.41506, BitDefender: Trojan.Generic.2725298, NOD32: Win32/Wigon.ML trojan, AVAST4: Win32:Malware-gen )
  4. c:\documents and settings\илья андреевич\главное меню\программы\автозагрузка\zavupd32.exe - Backdoor.Win32.Bredolab.asq ( DrWEB: Trojan.Botnetlog.11, BitDefender: Worm.Generic.97435, NOD32: Win32/TrojanDownloader.Bredolab.AA trojan, AVAST4: Win32:Hiloti-K [Trj] )
  5. c:\docume~1\alluse~1\applic~1\62319324\62319324.ex e - Trojan.Win32.FraudPack.znu ( DrWEB: Trojan.Packed.682, BitDefender: Trojan.Generic.2647488, AVAST4: Win32:MalOb-Z [Cryp] )