Не могу полностью избавиться от вируса.

[Vzhuk]

У меня такая же проблемма как в этом случае http://virusinfo.info/showthread.php?t=72727.
Не загружались некоторые сайты, в том числе и Ваш.
Я удалил wmsrvc.exe, очистил немного файл HOSTS. Теперь сайты доступны.
Вроде бы все работает, но осталась подозрительная строка Опасно - отладчик процесса "ctfmon.exe" = "wmsrvc.exe" и много пустых строк в файле HOSTS.

[PavelA]

Пока вот так. выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wmsrvc.exe','');
DelCLSID('6B830884-20E3-4AB6-B672-2629F0F72071');
 QuarantineFile('C:\WINDOWS\system32\02C.tmp','');
 DeleteService('ofgvehsc');
 DeleteFile('C:\WINDOWS\system32\02C.tmp');
 DeleteFile('C:\Documents and Settings\V@n_oK\Application Data\CMedia\CMedia.dll');
 ExecuteRepair(9);
 ExecuteRepair(13);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

карантин прислать по Правилам.

[Vzhuk]

карантин почему-то не создался. Может потому что у меня был какой карантин там...

[PavelA]

Что вот в этом ключе реестра написано: HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs?

[Vzhuk]

⇧粀￿￿Ề쳀P,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dl l

[PavelA]

То, что в начале, надо зачистить.

[Vzhuk]

Сделал C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
А так вроде все нормально?

[PavelA]

Да. проблемы остались?

[Vzhuk]

Вроде все нормально. Спасибо за помощь.
Тему можна закрывать.