Подозрение на вирус Penetrator!

Проблема в чем. Получил по скайпу от знакомой сообщение: "Ты давно видел эти фотографии?" и ссылка. По ссылке попытка зайти на Инстаграм, но в результате Инстаграм не загрузился, а автоматом загрузился архив с файлом, имеющим расширение .scr. Не обратив внимание на расширение, запустил файл. Ничего особенного не произошло. Тут же написал знакомой, что это она мне прислала, ответ: "Не открывай, это вирус, я ничего тебе не слала!!!" К сожалению, я уже запустил. Объяснила, что некоторое время назад у нее вирус рассылал спам через скайп, но якобы проблема решилась. Посмотрел в нете, .scr может являться расширением Penetrator. Последствия от него пугающие. Пока ни каких явных следов работы вируса не видно, единственно появился какой-то програмный файл ([B]jiohwspkuiiayiu.exe[/B]), который Аваст определил, как подозрительный, но потом проанализировав его, сказал, что типа все норм. Кроме того, просматривая карантин, я увидел еще один файл, обнаруженный сегодня же ([B]Kpnjzhwwzzpyxlpn.exe[/B]).

Уважаемый(ая) [B]AlexVP[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

MBAM-log-2013-09-27

:\Program Files\PC Performer - известна Вам эта программа?

[QUOTE=thyrex;1043295]:\Program Files\PC Performer - известна Вам эта программа?[/QUOTE]
Да, когда-то давно была установлена, но я ею практически не пользовался, только при сканировании увидел и вспомнил о ней.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Прилагаю лог ComboFix

BonanzaDeals удалите

Удалил еще вчера. Непонятно как зацепился.

[CODE]c:\documents and settings\Леша\Local Settings\Application Data\BonanzaDealsLive
c:\documents and settings\All Users\Application Data\BonanzaDealsLive
с:\program files\BonanzaDeals[/CODE]удалите эти папки

Что это за программа?
[CODE]c:\program files\SimilarSites
c:\documents and settings\Леша\Application Data\SimilarSites[/CODE]

Что в папке c:\program files\Whilokii ?

BonanzaDeals что-то вроде названия интернет магазина на eBay. Зацепилась из SoftPortal, от куда я скачал и установил обновленный uTorrent3.3.1. Я даже не понял, как это произошло. Выше названные вами файлы я уже почистил.
Программу Whilokii я сегодня тоже удалил еще днем. Она появилась тоже "сама по себе", когда я устанавливал uTorrent3.3.1. Что это и для чего, в нете информацию я не нашел. Какое-то приложение или утилита к браузерам. При установке, все на английском, видать что-то недопонял и нажал подтверждение на установку этих прог.
SimilarSites не содержит в себе никаких файлов и папок, и от куда и что это за папка (или программа), сказать не могу. Возможно, "продукт" той же Whilokii.