нод постоянно блокирует попытку выхода в инет

Добрый день, помогите победить заразу.
Нод 32 постоянно выскакивает окно о блокировки адреса, сайт всегда один и тот же (приложил скрин в ворде. пароль 1)
периодически виснет все, диспетчер задач показывает загрузку процессора 99%, причем все грузит один процесс svchost, если его убить, минут 5-10 можно работать, потом все опять висит, при выключении/перезагрузке компа выскакивает окно - ошибка приложения svchost
нод обновляется, полную проверку делал раз 10, не могу убить заразу до конца, находит в автозагрузке, либо в темпе чего нить, удаляет, перегружаешь, все так же, провел проверку касперский вирус тоол в режиме максимума, проблема осталась

(и если не сложно подскажите как удалить старые файлы, которые тут уже загружал?)

Уважаемый(ая) [B]Fox-RK[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Почистил Ваши старые вложения

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\igfxtray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Файл сохранён как 111010_100729_virus_4e92c3e10b15c.zip
Размер файла 1120
MD5 64bbf755c6f76904aa2c9ca6b1f9a12c

Файл закачан, спасибо!

логи чуть позже

при перезагрузке/выключении так и осталась выскакивающая надпись про ошибку приложения, нод перестал показывать окно с блокировкой, появилась еще одна проблема - по работе нужно заходить на торговые площадки, при входе используется сертификат цифровой подписи, работает через крипто-про, и через IE, вот щас при нажатии кнопки подписать и войти (в этот момент наверно должна работать крипто-про) IE просто исчезает (проблема появилось вчера, до или после выполнения скрипта предложенного здесь/ либо стандартного не уловил, но вот когда нод блокировал чего-то все работало)
логи прикладываю

извините за беспардонность, но не могли бы кто-нить из хелперов глянуть на мою проблему?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

сегодня утром все работает в нормальном режиме, никаких замечаний, запустил Malwarebytes Antimalware, несколько раз выскакивало окошко о блокировки (значит возможно зараза еще тут), но вот проблема, по инструкции указанной по вашей ссылке у меня должен был сгенерироваться лог, но по окончанию полного сканирование вылезло окошко, что типа обнаружены объекты и предложение показать их, нажал показать, текстового файла не открылось, в окне программы показывает объекты, нажал кнопку сохранить отчет (он сохранился по другому адресу чем опять же был указан по ссылке), может я чего не так сделал?

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Зараженные параметры в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SysDebug32 (Trojan.Agent) -> Value: SysDebug32 -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\ServiceDll (Hijack.LanmanServer) -> Bad: (%CommonProgramFiles%\microsoft shared\VBAmon.bac) Good: (%SystemRoot%\System32\srvsvc.dll) -> No action taken.

Зараженные файлы:
c:\documents and settings\User\application data\avdrn.dat (Malware.Trace) -> No action taken.[/code]

сделал, проблем пока не наблюдаю, спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]