Работа программы завершена

Доброго времени.
Принесли ноут, со слов пользователя: зашли на страничку в интернете, программа выключилась, после этого практически все программы выключаются аварийно.
Установлен DrWeb Securiti Space 7.0, проверялся Kaspersky Removal Tool, система чиста по версии обоих. В ручную выдрал два зверя из "Roaming", имён не помню, но постоянно появляются новые с другими именами(...\Roaming\Emwiew\hago.exe; ...AppData\Local\Temp\_UNINST~1.bat), всё это из автозагрузки.
Прошу помощи, самому победить "зловреда" не получается, логи прилагаю.

Уважаемый(ая) [B]Alexneimen[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
TerminateProcessByName('c:\users\helen\appdata\roaming\emwiew\hago.exe');
ClearQuarantine;
QuarantineFile('C:\Users\Helen\AppData\Roaming\Emwiew\hago.exe','');
QuarantineFile('C:\Users\Helen\AppData\Roaming\B504A2\B504A2.exe','');
QuarantineFile('C:\Users\Helen\AppData\Local\Temp\getbus.sys','');
QuarantineFile('c:\users\helen\appdata\roaming\emwiew\hago.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('c:\users\helen\appdata\roaming\emwiew\hago.exe');
DeleteFile('C:\Users\Helen\AppData\Roaming\B504A2\B504A2.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','7-Zip');
DeleteFile('C:\Users\Helen\AppData\Roaming\Emwiew\hago.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{4E178CB8-348D-E112-9EDD-A875EA21439F}');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Скрипт выполнил, карантин загрузил, логи прилагаю.

Что с проблемой?

Проблема решена, но как мне кажется частично. Поясню, после всех манипуляций, обновляю DrWeb запускаю полную проверку, находит "зловреда", имя нескажу, было поздно сдуру всё поудалял :O . Сейчас машинка работает но при попытке установить MSOFIS2007 выпала ошибка "Прекращена работа программы "Microsoft Setup Bootstrapper"", для пробы запустил установку "CCleaner"(что было под рукой) установка прошла. Такое ощущение, что где-то остался хвост :( .

Сделайте лог MBAM [URL="http://virusinfo.info/showthread.php?t=53070"](как сделать)[/URL]и приложите.

Благодарю за помощь!
Это просто параноя :D
Всё работает отлично, тему можно закрывать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]