Неудаляемый вирус, прошу помощи!

[Виктория Л.]

Здравствуйте, уважаемые специалисты!
Мой комп подхватил вирус, сама с ним справиться не могу, прошу вашей помощи.
Этот вирус проявляет себя так - через несколько минут подключения к интернету система выдаёт ошибку программы Generic Host Process for Win32 Services и завершает её, вследствие чего подключение к интернету обрывается. Иногда при загрузке системы ошибка выдаётся сразу же.
В то же время в папке C:\WINDOWS\system32\ появляется вирусный файл serivces.exe, который и вызывает завершение программы. Вместе с ним появляются 2 файла вроде fhev.exe и gbv.exe, точно не помню, это просто бессмысленный набор из букв. Удаление этих файлов антивирусом ни к чему ни приводит, они генерируются вновь. Удаление их из автозагрузки тоже не работает.
Вирус отключает интернет, подгружает систему, искажает панель задач, не даёт доступ к языковой панели и регулировке звука.
Я выполнила скрипты по правилам и выкладываю на ваш суд

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
  QuarantineFile('C:\WINDOWS\system32\serivces.exe','');
 DeleteService('PlugPlayCM');
 DeleteFile('C:\WINDOWS\system32\serivces.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

[Виктория Л.]

Файл карантина я выслала. Прикрепляю логи.

[Bratez]

Чисто.
Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

[Виктория Л.]

Вирус проявился снова. Я сделала логи при запущенном процессе serivces.exe, чтобы было понятно, что он там творит. Посмотрите, пожалуйста.
Файл serivces.exe пришлось удалить в безопасном режиме после сканирования, так как с ним в интернет выйти нереально. Но он скоро опять появится, это точно
Завершение "Generic Host Process for Win32 Services" ничем особо себя не проявляет, только панель задач глючит и не открывается регулятор громкости, а после перезагрузки появляется сообщение об ошибке (см. в прикреплённом файле).
Что теперь с этим всем делать?

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\serivces.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('PlugPlayCM');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

[Виктория Л.]

Остались те же проблемы, интернет отключается примерно через 1,5-2 минуты, еле успеваю написать пост.

[Bratez]

В логе чисто.
см. пост #4.

[Виктория Л.]

Это точно поможет? Но как скачать обновления, если подключения хватает на 1 минуту, а потом вирус отключает интернет.

Добавлено через 2 часа 52 минуты

Проблема так и осталась. Где-то прячется вирус. Как же его найти?

[polword]

вы обновления все поставили?
- Сделайте лог MBAM

[Виктория Л.]

Сегодня подключила высокоскоростной интернет, до этого установила антивирус Аваст, обновления скачала и установила. Вот уже больше часа сижу в интернете, пока никаких сбоев.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены