Перестал работать IE и обновляться антивирус

[slciofole]

Перестал работать IE и обновляться антивирус. После проверки в безопасном режиме AVZ - нашел 2 трояна - IE стал открываться, но чувствую, что удалил не всю заразу - диспетчер через раз показывает процессы от какого имени он запущен. Первый раз такое вижу..

[polword]

- Выполните скрипт в AVZ

begin
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте лог MBAM

[slciofole]

скрипт выполнил.
карантин пустой. Прошу прощения ввел в заблуждения - проверку проводил в безопасном режиме не AVZ а AVPTool в безопасном режиме
вот лог MBAM

[slciofole]

с диспетчером все в порядке

[polword]

- удалите в MBAM

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{7023de86-faf5-4e26-94ac-c32c740270b0} (Adware.TMAagent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Target Marketing Agency (Adware.TMAagent) -> Quarantined and deleted successfully.


Зараженные папки:
C:\Documents and Settings\Andrew\Local Settings\Application Data\Target Marketing Agency (Adware.TMAagent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Andrew\Local Settings\Application Data\Target Marketing Agency\TMAgent (Adware.TMAagent) -> Quarantined and deleted successfully.

Зараженные файлы:
C:\Documents and Settings\Andrew\Local Settings\Application Data\Target Marketing Agency\TMAgent\params.bin (Adware.TMAagent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Andrew\Local Settings\Application Data\Target Marketing Agency\TMAgent\tmagent.bin (Adware.TMAagent) -> Quarantined and deleted successfully.