Появился вирус calc.exe [Worm.Win32.Ngrbot.asdk ]

В диспетчере задач появилось множество задач типа calc.exe, помогите исправить, буду очень благодарен.
Блокнот при открытии закрывается автоматически через несколько секунд.

Уважаемый(ая) [B]Олег Игнатюк[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('C:\Windows\SysWOW64\calc.exe');
QuarantineFile('C:\Windows\SysWOW64\calc.exe', '');
QuarantineFile('C:\Users\Admin\appdata\roaming\c731200', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\WindowsUpdate\Updater.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\WindowsUpdate\MSupdate.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\themes\Yvyyyw.exe', '');
DeleteFile(', C:\Users\Admin\AppData\Roaming\WindowsUpdate\MSupdate.exe', '32');
DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\themes\Yvyyyw.exe', '32');
DeleteFile('C:\Users\Admin\AppData\Roaming\WindowsUpdate\MSupdate.exe', '32');
DeleteFile('C:\Users\Admin\AppData\Roaming\WindowsUpdate\Updater.exe', '32');
DeleteFile('C:\Users\Admin\appdata\roaming\c731200', '32');
DeleteFile('C:\Windows\SysWOW64\calc.exe', '32');
DeleteFileMask('C:\Users\Admin\AppData\Roaming\WindowsUpdate', '*', true);
DeleteDirectory('C:\Users\Admin\AppData\Roaming\WindowsUpdate');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Yvyyyw');
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

В карантин отправил. Вот лог 2 скрипта

Выполните скрипт в AVZ:[CODE]begin
ClearQuarantine;
QuarantineFile('C:\Users\Admin\appdata\roaming\update\explorer.exe', '');
DeleteFile('C:\Users\Admin\appdata\roaming\update\explorer.exe', '32');
DeleteFileMask('C:\Users\Admin\appdata\roaming\update', '*', true);
DeleteDirectory('C:\Users\Admin\appdata\roaming\update');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Yvyyyw');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Update Installer');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/CODE]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин".

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

В карантин скинул, вот файлы

Отключите и удалите в FireFox расширение WinToFlash Suggestor.

Удалите Java 7 Update 13 (64-bit), это устаревшая версия со множеством критических уязвимостей. Да и не нужна 64-битная Java, как правило, вообще.

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\admin\appdata\roaming\c731200 - [B]Worm.Win32.Ngrbot.asdk[/B] ( AVAST4: Win32:Trojan-gen )[*] c:\users\admin\appdata\roaming\update\explorer.exe - [B]Worm.Win32.Ngrbot.asdk[/B] ( AVAST4: Win32:Trojan-gen )[*] c:\users\admin\appdata\roaming\windowsupdate\msupdate.exe - [B]Backdoor.Win32.Androm.htmh[/B][*] c:\users\admin\appdata\roaming\windowsupdate\updater.exe - [B]Worm.Win32.Ngrbot.asdk[/B] ( AVAST4: Win32:Trojan-gen )[/LIST][/LIST]