Trojan.Multi.proxychanger

[INDENT]Добрый день! Помогите решить проблему с вирусом:[/INDENT]
Kaspersky Enpoint Security 10 for Windows находят вирус Trojan.Multi.proxychanger в System Memory. предлагает вылечить с перезагрузкой, выполняешь это, через некоторое время проблема возникает снова.
Проводил проверку kaspersky rescue disk 10[FONT=Arial][COLOR=#000000] загружаясь с dvd, в результате проверки угроз не обнаружено.
Вот так выглядит уведомление от KES10:
[/COLOR][/FONT][ATTACH=CONFIG]415285[/ATTACH][ATTACH=CONFIG]415286[/ATTACH]
Выкладываю необходимые логи утилит AVZ и HiJackThis

Уважаемый(ая) [B]alexpa[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis:[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mailsearchengine.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)[/code][url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

Добрый день.
Все сделал по инструкции. Выложить образ автозапуска не могу, потому что объем вложений превышает допустимый размер. Поэтому выкладываю лог на Google Drive, пароль на архив Virusinfo. Если необходимо предоставить лог другим способом, сообщите!
[url]https://docs.google.com/file/d/0BzTeB0NvkLKgR1J5OGxPT29GUGs/edit?usp=sharing[/url]

Добрый день! Сделал все согласно инструкции образ автозагрузки загрузить во сложениях не получается, пишет что размер превышает допустимый.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref -E
delref HTTP://LASUPPORTE.COM/SKTK28E/GOOGLE.PAC
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://MAILSEARCHENGINE.RU
restart[/CODE]

пролечитесь этим [url]http://support.kaspersky.ru/9208[/url]

сделайте новый лог uVS