Нужна помощь, есть вирусы [Trojan.Win32.Cidox.kiv ]

Сегодня перестал работать хром, все другие браузеры работают, проверял доктором вебом нашел вирусы, проверил АВЗ тоже что то есть.
Логи прилагаю.

Уважаемый(ая) [B]lavrov[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\GERZ_C~1.SCR','');
QuarantineFile('C:\WINDOWS\system32\egdxxok.dll','');
QuarantineFile('C:/DOCUME~1/Admin/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.jpg','');
QuarantineFile('%Tmp%/msohtmlclip1/01/clip_image002.jpg','');
DelBHO('{855F3B16-6D32-4FE6-8A56-BBB695989046}');
DeleteFile('C:\WINDOWS\system32\egdxxok.dll');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Файл [I]C:/DOCUME~1/Admin/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.jpg[/I] вам знаком ?

Файл сохранён как 120710_080256_quarantine_4ffbe1b063d08.zip
Размер файла 18649751
MD5 ca58a3f75a71f5f0f16e7fcb247ea309

Карантин загрузил логи сделал

логи старые прикрепили + жду
[quote="regist;901202"]+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

Файл C:/DOCUME~1/Admin/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.jpg вам знаком ?[/quote]

Логи переделал, этот файл не знаком
Файл сохранён как 120710_092638_virusinfo_files_OLYA_4ffbf54e1229b.zip
Размер файла 32603557
MD5 35bd3aa349623091274c469e0ae8e034

[b]lavrov[/b], открываю лог virusinfo_syscheck и внизу лога вижу
[QUOTE]Протокол антивирусной утилиты AVZ версии 4.39
Сканирование запущено в 04.07.2012 06:32:52
Загружена база: сигнатуры - 297616, нейропрофили - 2, микропрограммы лечения - 56, база от 03.07.2012 16:00[/QUOTE]
пожалуйста обновите базы сделайте свежий логи и [B]прикрепите новые логи.[/B]

Странно, я AVZ обновлял, скачал другую и обновил, посмотрите теперь.

[URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог Gmer[/URL]

Установите все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru][B]новые обновления[/B][/url] для Windows

Вот лог Gmer

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]jqup8fpv.exe -del service ovfsthdqkxnuulxtniorbvusefuhokbtayqfmb
jqup8fpv.exe -del file "C:\WINDOWS\system32\drivers\ovfsthrcvpkbndqfrudegmhevreosgttlvtmoo.sys"
jqup8fpv.exe -del file "C:\WINDOWS\system32\ovfsthxibbbraqommsmbyxceonednauysicwvu.dll"
jqup8fpv.exe -del file "C:\WINDOWS\system32\ovfstharodymyvpllnsabnwjvtrbvqgrrsnxyo.dat"
jqup8fpv.exe -del file "C:\WINDOWS\system32\ovfsthmhhlrnipbdqwkldfvitqfgylrpkrpola.dll"
jqup8fpv.exe -del file "C:\WINDOWS\system32\ovfsthafgwccvkhgkkhmwvtwafunclcgvbyqcd.dll"
jqup8fpv.exe -del file "C:\WINDOWS\system32\ovfsthtewbfasrfqqmnyrerqpxmsppfyiwxymr.dat"
jqup8fpv.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ovfsthdqkxnuulxtniorbvusefuhokbtayqfmb"
jqup8fpv.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ovfsthdqkxnuulxtniorbvusefuhokbtayqfmb"
jqup8fpv.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]jqup8fpv.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer

вот сделал новый лог

Порядок в логе

Спасибо ОГРОМНОЕ :):):):):):) Все работает!!!

Для надёжности

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\egdxxok.dll - [B]Trojan.Win32.Cidox.kiv[/B] ( DrWEB: Trojan.Mayachok.1 )[/LIST][/LIST]