Вездесущая реклама, трояны и прочие прелести. Помогите вылечить компьютер

Доброго времени суток,

История из области "программист приехал к девушке и обнаружил её комп в недееспособном состоянии". Симптоматика: вездесущая реклама на сайтах, вконтакте вечно всплывают фальшивые оповещения о новых сообщениях. Компьютер в целом порой конкретно подвисает. Помимо этого время от времени выкидывает всплывающие окна с известного рода веб страницами.

В ходе поверхностной проверки обнаружил букет интересностей в виде Conduit Engine, SMSWebalta, win.LoadMoney и наличие некоего троян даунлоудера, который, по всей видимости, и устраивает сию вечеринку. Кое-что уже сумел снести-пофиксить собственноручно.

Камрады, помогите почистить, пожалуйста.

С Наступающим всех!

Уважаемый(ая) [B]Misterx[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]Внимание !!! База поcледний раз обновлялась 12.07.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.41[/QUOTE]
Обновите базы AVZ и переделайте логи!

Извиняюсь, вылетело из головы. Базы обновил, новые логи прилагаются.

P.S. проблема сейчас вроде не наблюдается после того, как перед тем, как открывать тему, посносил webalta и ещё какую-то рекламную нечисть. Но, боюсь, затишье временное.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
QuarantineFile('C:\Users\user\appdata\roaming\closer.exe','');
DeleteFile('C:\Users\user\appdata\roaming\closer.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=152459[/url]

4. Сделайте повторный лог [B]virusinfo_syscheck.[/B]

Карантин загрузил, новый syscheck прилагается.

Чисто...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]