Помогите пожалуйста вирус keybtc@gmail_com

Помогите пожалуйста вирус keybtc@gmail_com
Читал много подобных случаев, как и у всех пришло письмо что не подписали Акт вып. работ. С прикреплённым Exl файлом ток открыл всё все фотографии поменяли расширение на keybtc@gmail_com
прикрепил 2 файла которые просят для расшифровки.
Помогите пожалуйста отблагодарю

Уважаемый(ая) [B]razok[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

скрипты и логи необходимые

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

скрипты и логи необходимые

[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]):[code]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/code]

По расшифровке порадовать нечем, можете просмотреть аналогичные темы в разделе.