Вредоносный процесс usernhvt

[delphi43]

Помогите!!! после запуска виндовс выскакивает окно с требованиями отправить смс на номер. С такой проблемой уже сталкивался, залез в Application Data и удалил от туда два файла этого вируса...и из автозапуска...однако проблема не решилась...начал сканить антивирами не помогает.

[DefesT]

Утилиты AVZ и Hijackthis запускаются?

[delphi43]

да. прислал карантин

[DefesT]

Отключите восстановление системы!!!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\1\Local Settings\Temp\~DFFF4A.tmp','');
 QuarantineFile('C:\Temp\usernhvt.exe','');
 DeleteFile('C:\Temp\usernhvt.exe');
 DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\~DFFF4A.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PC Health');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите темп папки.
Сделайте новые логи по правилам

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены