Подозрительное в автозагрузке

Здравствуйте. В автозагрузке имеются подозрительные элементы "dqwgg", "euwvt", "ngpyt". После удаления программой autoruns появляются снова. Компьютер зависает при загрузке если подключен к локальной сети.

Уважаемый(ая) [B]talen[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

gmer.log

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 8wgvet00.exe (gmer)
[CODE]8wgvet00.exe -del service dqwgg
8wgvet00.exe -del service euwvt
8wgvet00.exe -del service ngpyt
8wgvet00.exe -del file "C:\WINDOWS\system32\txievy.dll"
8wgvet00.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dqwgg"
8wgvet00.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\euwvt"
8wgvet00.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ngpyt"
8wgvet00.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\dqwgg"
8wgvet00.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\euwvt"
8wgvet00.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ngpyt"
8wgvet00.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\dqwgg"
8wgvet00.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\euwvt"
8wgvet00.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ngpyt"
8wgvet00.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

gmer log 2

Чисто.