При запуске ОС вылезает св-ва zaberg S-1-5-21-0243556031-888888379-781863308-1830

доброго вечер, поймал где то вирус, при запуске windоws появляется окошко со свойствами zaberg.exe, который находится на диске С в папке Recycler. Также в процессах постоянно висят непонятные процесс с расширением .tmp, которые в большом количестве находятся в папке Users\Appdata\Roaming
Также при подключение внешних устройств папки показываются в виде ярлыков и показывают путь в виде %windir%\system32\cmd.exe /c "start %cd%RECYCLER\40109cb.exe &&%windir%\explorer.exe %cd%временно,
Решение проблем с флешками я решил..
Помогите побороть вирус этот на ноутбуке...

Уважаемый(ая) [B]Leon911[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[PHP][ATTACH=CONFIG]358952[/ATTACH][/PHP]

что мне делать я так и не понял... помогите с моей проблемой

[url]http://virusinfo.info/pravila.html[/url]

Провел все диагностики отправил файлы а так ответа нет((

Логи прикрепляют к сообщению, а не отправляют по ссылке для карантина

как прикрепить лог с кообщению ?

Кнопка Расширенный режим - Управление вложениями

[ATTACH]359015[/ATTACH][ATTACH]359016[/ATTACH]

вот мои файлы

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
ClearQuarantine;
TerminateProcessByName('c:\users\пользователь\appdata\roaming\4876.tmp');
TerminateProcessByName('c:\users\пользователь\appdata\roaming\42da.tmp');
QuarantineFile('C:\Users\пользователь\appdata\roaming\sicsck.exe','');
QuarantineFile('C:\Windows\sadrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('c:\users\пользователь\appdata\roaming\4876.tmp','');
QuarantineFile('c:\users\пользователь\appdata\roaming\42da.tmp','');
DeleteFile('c:\users\пользователь\appdata\roaming\42da.tmp');
DeleteFile('c:\users\пользователь\appdata\roaming\4876.tmp');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\Windows\sadrive32.exe');
DeleteFile('C:\Users\пользователь\appdata\roaming\sicsck.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
RegKeyParamDel(HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

Установите все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Trojan-Dropper.Win32.Injector.edpk[/B] ( DrWEB: Trojan.Packed.22433, BitDefender: Gen:Variant.Kazy.64596, AVAST4: Win32:Kryptik-IIJ [Trj] )[*] c:\\users\\пользователь\\appdata\\roaming\\sicsck.exe - [B]Trojan-Dropper.Win32.Dapato.augk[/B] ( DrWEB: Trojan.Inject1.99, BitDefender: Gen:Variant.Kazy.64749, AVAST4: Win32:Downloader-NUP [Trj] )[*] c:\\windows\\sadrive32.exe - [B]Trojan.Win32.Yakes.aaib[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.KDV.593369, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Kryptik-IIJ [Trj] )[/LIST][/LIST]