помогите, плиз, справиться с вирусом

Добрый вечер!

Сначала предыстория: поймал сегодня на свой нотик блокировщик винды.
Порылся в инете с другого компа, вроде, вылечил (зашел в безопасном режиме, запусил АВЗ, она нашла svchost.com, удалил его, подчистил реестр). Запустил ДрВеб, он нашел еще Neshta и вылечил. Перегружал комп несколько раз, проверял АВЗ и ДрВебом - все нормально.
Через несколько часов попробовал проверить еще разик АВЗ - она оказалась изменена. Опять тот же вирус (но без блокировки пока).
Помогите, плиз! Но нотике куча ценной инфы - переставлять систему и форматировать С - не выход.

Логи прилагаю, заранее спасибо!

Здравствуйте.
Отключите:
-Все защитные приложения
-ПК от интернета
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\is-57CMS.exe','');
QuarantineFile('C:\WINDOWS\svchost.com','');
DeleteFile('C:\WINDOWS\svchost.com');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.

Спасибо за быстрый ответ!

Карантин закачал:
Файл сохранён как 110420_202523_quarantine_4daf4133ed8b1.zip
Размер файла 24858
MD5 04fb585fb6df1a426757eeb62170fe1a

Логи делаю, пришлю как только будут готовы.

Логи сделал.

Добрый вечер!

Тема ушла на 4-ю страницу, и я решил написать (вдруг про меня забыли:) )
Я пока пролечил комп утилитой cureit от DrWeb (огромное количество ехе-файлов было заражено Neshta) и сделал новые логи.
DrWeb теперь ничего не находит, но меня "терзают смутные сомненья" в том, что вирус побежден. Так как комп стал вести себя немного странно, например: при открытии папок иногда мигает рабочий стол.
Не посмотрите в логах, осталось еще что-нибудь? Может быть, есть смысл еще чем-нибудь проверить?

С уважением, Владимир.


P.S. Еще одна странность - не могу удалить файл mbamext.dll из папки С:\Progrm Files\Malwarebytes' Anti-Malware - пишет, что нет доступа.

Ничего плохого.
[QUOTE='renatti;784703']P.S. Еще одна странность - не могу удалить файл mbamext.dll из папки С:\Progrm Files\Malwarebytes' Anti-Malware - пишет, что нет доступа. [/QUOTE]
После перезагрузки удалять пробовали?

Пробовал. Переименовал папку, но, все равно, не удаляется.
Меня этот вопрос так интересует, потому что вирус вчера проявил себя, когда я попытался установить MBAM. После перезагрузки компа тогда появилось системное сообщение: Невозможно загрузить настройку от приложения APPLIC~1 и вирус опять появился (после этого лечил комп всю ночь и весь день).

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Как Вы мне теперь посоветуете: еще чем-нибудь проверять комп, или все в порядке, и можно не волноваться? Все-таки я лечил не по правилам (запускал cureit из-под больной системы, не стал делать загрузочный диск).

Да, еще забыл: после лечения Винда при загрузке рекомендует проверить диск D.

[QUOTE='renatti;784742']Пробовал. Переименовал папку, но, все равно, не удаляется.[/QUOTE]
Ладно, попробуем так:
1. Нажмите Win+R.
2. В появившемся окошке вставьте следующую строку:
regsvr32 /u mbamext.dll
3. Перезагрузите компьютер.
4. Попробуйте теперь удалить файл.
[QUOTE='renatti;784742']можно не волноваться?[/QUOTE]
Признаков активного заражения у Вас в системе нет. Если ничего не беспокоит, то можете и не проводить проверку с LiveCD.

Пишет при выполнении: ошибка при вызове LoadLibrary(mbamext.dll
) - Не найден указанный модуль. После перезагрузки не удаляется.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\svchost.com - [B]Virus.Win32.Neshta.a[/B] ( DrWEB: Win32.HLLP.Neshta, BitDefender: Trojan.Generic.7048013, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )[/LIST][/LIST]