Skype многократно повторяются сообщения

Приветствую всех!
Началось все вроде с открытия exe файла в скайпе, проверка в безопасном режиме нашла несколько вирусов. Удалили их и профиль скайпа.
Перезагрузились - сообщения в skype повторяются несколько раз (больше чем 2 раза) по прежнему. Я не могу ни в авторунсе, ни в процессэксплорере ничего найти примечательного.
Прикладываю файлы, что-то я устал 4 дня бороться с этим.
Антивирус MSE (да, я жадный :) )
[ATTACH]451614[/ATTACH]
[ATTACH]451613[/ATTACH]
[ATTACH]451615[/ATTACH]
Пишите, если что-то забыл.
З.Ы. Пока вроде я ничего плохого по Skypу не шлю другим.

Update 1. Добавил полную автозагрузку [ATTACH]451671[/ATTACH].

Уважаемый(ая) [B]shurik962[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\sokolova\AppData\Roaming\Unlocker\App\Unlocker64\chglogon.exe','');
DeleteFile('C:\Users\sokolova\AppData\Roaming\Unlocker\App\Unlocker64\chglogon.exe','32');
RegKeyParamDel('HKEY_USERS','S-1-5-21-1806845269-1144288938-1840815677-1002\Software\Microsoft\Windows\CurrentVersion\Run','6Ga2dS5SGBkkAk3q4I+Z');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

+ [url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
breg

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\30BF4E9D.SYS
restart
zoo %SystemDrive%\USERS\SOKOLOVA\APPDATA\ROAMING\IDENTITIES\MSINFO32.EXE
; C:\USERS\SOKOLOVA\APPDATA\ROAMING\IDENTITIES\MSINFO32.EXE
bl FA7E0F7E6FEF689F58273A0840ED21CA 358728
delall %SystemDrive%\USERS\SOKOLOVA\APPDATA\ROAMING\IDENTITIES\MSINFO32.EXE[/CODE]

После скрипта компьютер перезагрузится.
При выходе из перезагрузки загрузите компьютер в безопасном режиме с поддержкой сети, сделайте новый образ uVS и прикрепите его к своему посту.
В обычный режиме не загружайтесь, пока об этом не попросит хелпер.

Извините за задержку, постараюсь завтра добраться и сделать.
И не подскажите следующее:
компьютер перезагружался уже несколько раз. Может вдруг вирус смутировал и уже не найдешь по старому. Надо ли заново отчеты сделать?

[quote="shurik962;1071039"]компьютер перезагружался уже несколько раз. Может вдруг вирус смутировал и уже не найдешь по старому. Надо ли заново отчеты сделать?[/quote]
да. При каждой перезагрузке этот вирус меняет своё имя. Поэтому
[quote="regist;1070117"]сделайте новый образ uVS и прикрепите его к своему посту.
В обычный режиме не загружайтесь, пока об этом не попросит хелпер.[/quote]

Но перед созданием нового лога этот скрипт всё равно выполните.