вирус. вам был предоставлен пробный доступ

[chulona]

вирус. вам был предоставлен пробный доступ

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{59A861EE-32B3-42cd-8CCA-FC130EDF3A44}');
 QuarantineFile('C:\Programs\PartyGaming\PartyGammon\RunBackGammon.exe','');
 QuarantineFile('C:\Users\BA02~1\AppData\Local\Temp\pfsvgae.sys','');
 DeleteService('pfsvgae');
 QuarantineFile('c:\users\ba02~1\appdata\local\temp\userpghj.exe','');
 DeleteFile('c:\users\ba02~1\appdata\local\temp\userpghj.exe');
 DeleteFile('C:\Users\BA02~1\AppData\Local\Temp\pfsvgae.sys');
 DeleteFile('C:\Users\BA02~1\AppData\Local\Temp\userpghj.exe');
 DeleteFile('C:\Programs\PartyGaming\PartyGammon\RunBackGammon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[chulona]

файлов в карантине нет

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

 R3 - URLSearchHook: (no name) - - (no file)
 O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
 O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
 O9 - Extra button: (no name) - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - (no file)

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Системное восстановление!!!как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 SetAVZPMStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('c:\users\ba02~1\appdata\local\temp\usermjwg.exe','');
 DeleteFile('c:\users\ba02~1\appdata\local\temp\usermjwg.exe');
 DeleteService('Bonjour Service');
 DeleteFileMask('%programfiles%\Bonjour\','*.*',true);
 DeleteDirectory('%programfiles%\Bonjour\');
 DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteRepair(14);
 BC_DeleteSvc('Bonjour Service');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)